Вы используете свое устройство Windows и внезапно сталкиваетесь с ошибкой «Служба журнала событий недоступна». Однако на самом деле это не говорит вам, что именно пошло не так. Итак, что вызывает эту странную проблему и как ее исправить?
Давайте начнем с изучения того, что такое служба журнала событий и почему у нее возникают проблемы. Оттуда мы проверим, как можно устранить ошибку «Служба журнала событий недоступна».
Что такое служба журнала событий и почему возникают проблемы?
Служба журнала событий — это функция Windows, которая управляет событиями и журналами событий. Различные приложения (например, планировщик заданий) зависят от этой службы для эффективной работы. Таким образом, всегда полезно убедиться, что эта служба работает в любое время.
Вот несколько причин, по которым эта служба может столкнуться с проблемами:
- Служба журналов отключена.
- Вы настроили неправильные параметры безопасности в каталоге журналов.
- На вашем устройстве слишком много файлов журналов, и он не может обрабатывать их все.
- Есть проблемы с некоторыми ключами реестра вашего ПК.
Давайте теперь посмотрим, как вы можете избавиться от ошибки «Служба журнала событий недоступна».
1. Запустите или включите службу журнала событий Windows
Одним из самых простых решений этой проблемы является запуск или включение службы журнала событий Windows. Во-первых, мы попробуем запустить эту службу и посмотрим, поможет ли это:
- Нажимать Выиграть + Р чтобы открыть диалоговое окно «Выполнить команду».
- Далее введите services.msc и нажмите Войти чтобы открыть окно Службы.
- Прокрутите вниз и найдите Журнал событий Windows оказание услуг. Щелкните правой кнопкой мыши службу и выберите Начинать. Если служба уже запущена, щелкните значок Запустить снова вариант.
Если проблема не устранена, попробуйте настроить несколько параметров следующим образом:
- Открой Услуги окно в соответствии с предыдущими шагами.
- Дважды щелкните на Журнал событий Windows оказание услуг.
- Перейдите к Общий вкладку в следующем окне.
- Далее нажмите на Тип запуска выпадающее меню и выберите автоматический.
- Нажмите Подать заявление а затем нажмите ХОРОШО. Наконец, нажмите кнопку Начинать кнопка для запуска службы.
Перезагрузите устройство, чтобы сохранить эти изменения. Если проблема не устранена, попробуйте настроить те же параметры для Сборщик событий Windows и посмотрите, поможет ли это.
2. Настройте параметры безопасности журнала
Эта ошибка также может появиться из-за того, как вы настроили некоторые параметры безопасности журнала. Например, могут быть некоторые ограничения в настройках разрешения журнала событий.
Чтобы решить эту проблему, выполните следующие действия:
- Нажимать Выиграть + Р чтобы открыть диалоговое окно «Выполнить команду».
- Введите следующую команду и нажмите Войти чтобы открыть папку журнала событий:
C:\Windows\System32\winevtОттуда выполните следующие действия:
- Щелкните правой кнопкой мыши на Журналы папку и нажмите на Характеристики.
- Далее перейдите к Безопасность вкладка
- Нажмите на СИСТЕМА вариант в Имена групп или пользователей коробка.
- Теперь взгляните на Разрешения для СИСТЕМЫ поле и убедитесь, что все параметры разрешены.
Если какой-либо из вариантов отмечен как "не допускается," нажмите на Редактировать кнопка. Далее перейдите в Разрешения для аутентифицированных пользователей поле и поставить галочку Разрешать коробки. Нажимать Подать заявление а затем нажмите ХОРОШО.
Оттуда нажмите Подать заявление и нажмите ХОРОШО в окне свойств журналов. Наконец, перезагрузите устройство, чтобы сохранить эти изменения.
3. Перезаписать избыточные файлы журнала
Вы также можете столкнуться с этой ошибкой, если на вашем устройстве слишком много файлов журналов. В этом случае ваш компьютер не может обрабатывать новые файлы журналов.
Лучшим решением здесь будет перезапись старых избыточных файлов журналов.
Чтобы перезаписать файлы журналов, вам необходимо использовать средство просмотра событий Windows. Это невероятный инструмент, который поможет вам с легкостью просматривать и анализировать журналы.
- Чтобы начать, нажмите Победа + Х чтобы открыть меню быстрого доступа.
- Выбирать Просмотрщик событий из пунктов меню.
- Нажмите на Журналы Windows выпадающее меню в верхнем левом углу экрана. Вы должны увидеть Приложение, Безопасность, Настройка, Система, а также Перенаправленные события опции.
Вам необходимо перезаписать файлы журналов для всех параметров, которые отображаются в Журналы Windows меню. Итак, мы покажем вам, как вы можете сделать это для одного варианта, и вы можете применить ту же процедуру для других.
В этом случае давайте проверим, как можно очистить избыточные файлы журналов на Система вариант.
- Нажмите на Система вариант под Журналы Windows выпадающее меню.
- Далее нажмите на Характеристики вариант на правой боковой панели.
- Перейдите к Общий вкладка
- Проверить Перезаписывайте события по мере необходимости (сначала самые старые события) коробка.
- Нажимать Подать заявление а затем нажмите ХОРОШО.
Оттуда примените те же настройки для Приложение, Безопасность, Настройка, а также Перенаправленные события опции.
4. Вручную удалить старые файлы журнала
Перезапись старых файлов журналов может не всегда помочь. В этом случае вам может потребоваться вручную удалить старые файлы журнала, чтобы решить проблему.
Для этого нужно удалить RtBackup папка. Это папка Windows, содержащая журналы событий приложений и других служб в реальном времени. Однако папка сильно ограничена, поэтому вам нужно сначала загрузиться в безопасном режиме и настроить несколько параметров безопасности.
Для начала вот как вы можете загрузиться в безопасном режиме:
- Нажимать Выиграть + Р чтобы открыть диалоговое окно «Выполнить команду».
- Тип msconfig и нажмите Войти чтобы открыть окно конфигурации системы.
- Перейдите к Ботинок вкладку и проверьте Безопасная загрузка вариант.
- Нажимать Подать заявление, Нажмите ХОРОШО, а затем перезагрузите устройство.
Оттуда перейдите в папку, содержащую RtBackup содержимое и настроить некоторые параметры безопасности. Вот как вы можете это сделать:
- Нажимать Выиграть + Р чтобы открыть диалоговое окно «Выполнить команду».
- Введите следующую команду и нажмите Войти:
C:\Windows\System32\LogFiles\WMIЩелкните правой кнопкой мыши на RtBackup папку и выберите Характеристики. Далее перейдите к Безопасность вкладку и нажмите кнопку Передовой кнопка.
Оттуда нажмите на Изменять кнопка рядом с Владелец вариант. Далее введите свое имя пользователя в поле Введите имя объекта поле, а затем нажмите кнопку Проверить имена кнопка. Как только система обнаружит ваше имя пользователя, нажмите ХОРОШО чтобы сохранить эти изменения.
Если вы не знаете своего имени пользователя, открыть командную строку, тип кто яи нажмите Войти.
В следующем окне папки RtBackup проверьте Замена владельца подконтейнеров и объектов коробка. Оттуда нажмите ХОРОШО чтобы сохранить эти изменения.
Теперь вы сможете удалить папку RtBackup и избавиться от ошибки «Служба журнала событий недоступна». Для этого щелкните правой кнопкой мыши на RtBackup папку и выберите Удалить. Наконец, перезагрузите устройство, чтобы сохранить эти изменения.
5. Редактировать реестр Windows
Если проблема не устранена, попробуйте изменить несколько параметров реестра. Однако начните с резервное копирование вашего редактора реестра сначала, прежде чем продолжить.
В противном случае, вот некоторые настройки, которые вы можете настроить, чтобы решить проблему:
- Нажимать Выиграть + Р чтобы открыть диалоговое окно «Выполнить команду».
- Тип Редактор и нажмите Войти чтобы открыть редактор реестра.
- Перейдите к HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > EventLog.
- Дважды щелкните Начинать значение на правой боковой панели.
Далее установите Значение данных к 1 и нажмите ОК. Это гарантирует, что служба журнала событий включена.
Наконец, перезагрузите устройство и посмотрите, поможет ли это.
Ошибка службы журнала событий Windows: устранена
Устали от ошибки «Служба журнала событий недоступна»? Тогда любое из рассмотренных нами решений должно вам помочь. Но если проблема не устранена, попробуйте очистить компьютер или выполнить сканирование системы, чтобы избавиться от ошибок.
