Der Windows-Ereignisprotokolldienst wird nicht gestartet oder ist nicht verfügbar
Windows-Ereignisprotokolldienst verwaltet eine Reihe von Ereignisprotokollen, die das System, die Systemkomponenten und Anwendungen zum Aufzeichnen von Ereignissen verwenden. Der Dienst stellt Funktionen bereit, mit denen Programme die Ereignisprotokolle verwalten und verwalten sowie Vorgänge für die Protokolle ausführen können, beispielsweise Archivierung und Löschung. Administratoren können daher Ereignisprotokolle verwalten und Verwaltungsaufgaben ausführen, die Administratorrechte erfordern.
Der Windows-Ereignisprotokolldienst wird nicht gestartet oder ausgeführt
Wenn Sie beim Start des folgenden Problems Schwierigkeiten haben, kann es sein, dass der Windows-Ereignisprotokolldienst nicht ausgeführt wird.
- Taskplaner
- Windows-Ereigniskalender
- Messenger-Freigabeordner
In einem solchen Szenario erhalten Sie möglicherweise Fehlermeldungen wie:
Der Ereignisprotokolldienst ist nicht verfügbar. Stellen Sie sicher, dass der Dienst ausgeführt wird
Windows konnte den Windows-Ereignisprotokolldienst auf dem lokalen Computer nicht starten
Starten Sie zunächst Ihr System neu und prüfen Sie, ob es hilfreich ist. Manchmal hilft ein einfacher Neustart, diesen Dienst neu zu initialisieren. Wenn das Windows-Ereignisprotokoll als gestartet angezeigt wird, starten Sie es erneut im Dienste-Manager.
Um zu überprüfen, ob der Windows-Ereignisprotokolldienst gestartet oder angehalten wurde, Ausführen services.msc und drücken Sie die Eingabetaste, um den Services Manager zu öffnen. Hier nochmal Rechtsklick auf Windows-Ereignisprotokolldienst, überprüfe seine Eigenschaften.
Stellen Sie sicher, dass der Starttyp festgelegt ist Automatik und dass die Dienste sind Gestartet; und dass es im läuft Lokaler Service Konto.
Stellen Sie außerdem sicher, dass auf der Registerkarte "Wiederherstellen" in allen drei Dropdown-Feldern im Fehlerfall die Option "Dienst neu starten" angezeigt wird. Starten Sie ggf. neu.
Manchmal wird der Windows-Ereignisprotokolldienst immer noch nicht gestartet, und stattdessen wird möglicherweise die folgende Fehlermeldung angezeigt:
Das System kann die angegebene Datei nicht finden
In diesem Fall öffnen Sie den folgenden Ordner:
C: \ Windows \ System32 \ winevt \ Logs
Dieser Protokollordner enthält Ereignisprotokolle .evtx Format und kann nur mit der gelesen werden Ereignisanzeige. Geben Sie diesen Protokollordner an Read-Write-Zugriffsrechte und sehen, ob es hilft.
Möglicherweise möchten Sie auch Folgendes tun.
Öffnen Registierungseditor und navigiere zu folgendem Schlüssel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ eventlog
Doppelklick Objektname und sicherstellen, dass sein Wert auf festgelegt ist NT-AUTORITÄT \ LocalService. Wenn nicht, dann ändern Sie es.
Wenn es immer noch nicht hilft, führen Sie den Systemdatei-Checker aus und gehen Sie die Protokolle durch.