Windows-Ereignisprotokolldienst verwaltet eine Reihe von Ereignisprotokollen, die das System, die Systemkomponenten und Anwendungen zum Aufzeichnen von Ereignissen verwenden. Der Dienst stellt Funktionen bereit, mit denen Programme die Ereignisprotokolle verwalten und verwalten sowie Vorgänge für die Protokolle ausführen können, beispielsweise Archivierung und Löschung. Administratoren können daher Ereignisprotokolle verwalten und Verwaltungsaufgaben ausführen, die Administratorrechte erfordern.

Der Windows-Ereignisprotokolldienst wird nicht gestartet oder ausgeführt

Wenn Sie beim Start des folgenden Problems Schwierigkeiten haben, kann es sein, dass der Windows-Ereignisprotokolldienst nicht ausgeführt wird.

  • Taskplaner
  • Windows-Ereigniskalender
  • Messenger-Freigabeordner

In einem solchen Szenario erhalten Sie möglicherweise Fehlermeldungen wie:

Der Ereignisprotokolldienst ist nicht verfügbar. Stellen Sie sicher, dass der Dienst ausgeführt wird

Windows konnte den Windows-Ereignisprotokolldienst auf dem lokalen Computer nicht starten

Starten Sie zunächst Ihr System neu und prüfen Sie, ob es hilfreich ist. Manchmal hilft ein einfacher Neustart, diesen Dienst neu zu initialisieren. Wenn das Windows-Ereignisprotokoll als gestartet angezeigt wird, starten Sie es erneut im Dienste-Manager.

Ausführen, um zu prüfen, ob der Windows-Ereignisprotokolldienst gestartet oder gestoppt wurde services.msc und drücken Sie die Eingabetaste, um den Services Manager zu öffnen. Hier nochmal Rechtsklick auf Windows-Ereignisprotokolldienst, überprüfen Sie seine Eigenschaften.

Stellen Sie sicher, dass der Starttyp festgelegt ist Automatik und dass die Dienstleistungen sind Gestartet; und dass es im läuft Lokaler Service Konto.

Stellen Sie außerdem sicher, dass auf der Registerkarte "Wiederherstellen" in allen drei Dropdown-Feldern die Option "Neustart des Dienstes" angezeigt wird, falls ein Fehler auftritt. Starten Sie bei Bedarf neu.

Manchmal wird der Windows-Ereignisprotokolldienst immer noch nicht gestartet, und stattdessen wird möglicherweise die folgende Fehlermeldung angezeigt:

Das System kann die angegebene Datei nicht finden

In diesem Fall öffnen Sie den folgenden Ordner:

C:WindowsSystem32winevtLogs

Dieser Protokollordner enthält Ereignisprotokolle .evtx Format und kann nur mit der gelesen werden Ereignisanzeige. Geben Sie diesen Protokollordner an Read-Write-Zugriffsrechte und sehen, ob es hilft.

Möglicherweise möchten Sie auch Folgendes tun.

Öffnen Registierungseditor und navigiere zu folgendem Schlüssel:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceseventlog

Doppelklick Objektname und sicherstellen, dass sein Wert auf festgelegt ist NT-AUTORITÄT LocalService. Wenn nicht, ändern Sie es.

Wenn es immer noch nicht hilft, führen Sie den Systemdatei-Checker aus und gehen Sie die Protokolle durch.

Top-Tipps:
Kommentare: