Servizio registro eventi di Windows gestisce un insieme di registri eventi che il sistema, i componenti di sistema e le applicazioni utilizzano per registrare eventi. Il servizio espone le funzioni che consentono ai programmi di conservare e gestire i registri degli eventi ed eseguire operazioni sui registri, come l'archiviazione e la cancellazione. Pertanto, gli amministratori possono conservare i registri degli eventi ed eseguire attività amministrative che richiedono i privilegi di amministratore.
Servizio registro eventi di Windows non avviato o in esecuzione
Per alcuni motivi sconosciuti se si riscontrano difficoltà nell'iniziare quanto segue, è possibile che uno dei motivi potrebbe essere che il servizio Registro eventi di Windows non è in esecuzione.
- Agenda
- Calendario eventi di Windows
- Messenger Sharing Folders
In uno scenario del genere, potresti ricevere messaggi di errore come:
Il servizio Registro eventi non è disponibile. Verificare che il servizio sia in esecuzione
Windows non è stato in grado di avviare il servizio Registro eventi di Windows sul computer locale
Innanzitutto, riavvia il sistema e controlla se è utile. A volte un semplice riavvio aiuta a reinizializzare questo servizio. Se il registro eventi di Windows viene visualizzato come avviato, riavviarlo da Gestione servizi.
Per verificare se il servizio Registro eventi di Windows è stato avviato o arrestato, Esegui services.msc e premi Invio per aprire Gestione servizi. Qui, di nuovo a destra, clicca su Servizio registro eventi di Windows, controlla le sue proprietà.
Assicurarsi che il tipo di avvio sia impostato su Automatico e che i servizi sono Iniziato; e che funziona nel Servizio locale account.
Il sistema non riesce a trovare il file specificato
In questo caso, apri la seguente cartella:
C:WindowsSystem32winevtLogs
Questa cartella dei registri contiene i registri eventi evtx formato e può essere letto solo con Visualizzatore eventi. Dare questa cartella dei registri Diritti di accesso in lettura-scrittura e vedere se aiuta.
Si potrebbe anche voler fare quanto segue.
Aperto Editor del Registro e vai alla seguente chiave:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceseventlog
Doppio click ObjectName e assicurarsi che il suo valore sia impostato su NT AUTHORITY LocalService. Se non lo è, quindi cambialo.
Se ancora non aiuta, esegui il Controllo file di sistema e passa attraverso i suoi registri.
