5 способов исправить ошибку «Служба журнала событий недоступна» в Windows

Вы используете свое устройство Windows и внезапно сталкиваетесь с ошибкой «Служба журнала событий недоступна». Однако на самом деле это не говорит вам, что именно пошло не так. Итак, что вызывает эту странную проблему и как ее исправить. ?

Давайте начнем с изучения того, что такое служба журнала событий и почему у нее возникают проблемы. Оттуда мы проверим, как можно устранить ошибку «Служба журнала событий недоступна».

Что такое служба журнала событий и почему возникают проблемы?

Служба журнала событий — это функция Windows, которая управляет событиями и журналами событий. Различные приложения (например, планировщик заданий) зависят от этой службы для эффективной работы. Таким образом, всегда полезно убедиться, что эта служба работает в любое время.

Вот несколько причин, по которым эта служба может столкнуться с проблемами:

• Служба журналов отключена.
• Вы настроили неправильные параметры безопасности в каталоге журналов.
• На вашем устройстве слишком много файлов журналов, и он не может обрабатывать их все.
• Есть проблемы с некоторыми ключами реестра вашего ПК.

Давайте теперь посмотрим, как вы можете избавиться от ошибки «Служба журнала событий недоступна».

1 Запустите или включите службу журнала событий Windows

Одним из самых простых решений этой проблемы является запуск или включение службы журнала событий Windows. Во-первых, мы попробуем запустить эту службу и посмотрим, поможет ли это:

1. Нажмите Win + R, чтобы открыть диалоговое окно «Выполнить команду».
2. Затем введите services.msc и нажмите Enter, чтобы открыть окно «Службы».
3. Прокрутите вниз и найдите службу журнала событий Windows. Щелкните правой кнопкой мыши службу и выберите «Пуск ». Если служба уже запущена, нажмите кнопку «Перезапустить ».

Если проблема не устранена, попробуйте настроить несколько параметров следующим образом:

1. Откройте окно «Службы» в соответствии с предыдущими шагами.
2. Дважды щелкните службу журнала событий Windows.
3. Перейдите на вкладку «Общие» в следующем окне.
4. Затем щелкните раскрывающееся меню «Тип запуска» и выберите « Автоматически».
5. Нажмите «Применить», а затем нажмите «ОК». Наконец, нажмите кнопку «Пуск », чтобы запустить службу.

Перезагрузите устройство, чтобы сохранить эти изменения. Если проблема не устранена, попробуйте настроить те же параметры для сборщика событий Windows и посмотрите, поможет ли это.

2 Настройте параметры безопасности журнала

Эта ошибка также может появиться из-за того, как вы настроили некоторые параметры безопасности журнала. Например, могут быть некоторые ограничения в настройках разрешения журнала событий.

Чтобы решить эту проблему, выполните следующие действия:

1. Нажмите Win + R, чтобы открыть диалоговое окно «Выполнить команду».
2. Введите следующую команду и нажмите Enter, чтобы открыть папку журнала событий:

C:WindowsSystem32winevt

Оттуда выполните следующие действия:

1. Щелкните правой кнопкой мыши папку «Журналы» и выберите « Свойства».
2. Далее перейдите на вкладку «Безопасность ».
3. Щелкните параметр «СИСТЕМА» в поле «Имена групп или пользователей ».
4. Теперь взгляните на поле Разрешения для СИСТЕМЫ и убедитесь, что все параметры разрешены.

Если какой-либо из параметров помечен как «недопустимый », нажмите кнопку «Изменить ». Затем перейдите в поле «Разрешения для аутентифицированных пользователей» и установите флажки «Разрешить ». Нажмите «Применить », а затем нажмите «ОК».

Оттуда нажмите «Применить» и нажмите «ОК» в окне «Свойства журнала». Наконец, перезагрузите устройство, чтобы сохранить эти изменения.

3 Перезаписать избыточные файлы журнала

Вы также можете столкнуться с этой ошибкой, если на вашем устройстве слишком много файлов журналов. В этом случае ваш компьютер не может обрабатывать новые файлы журналов.

Лучшим решением здесь будет перезапись старых избыточных файлов журналов.

Чтобы перезаписать файлы журналов, вам потребуется использовать средство просмотра событий Windows. Это невероятный инструмент, который поможет вам с легкостью просматривать и анализировать журналы.

1. Чтобы начать, нажмите Win + X, чтобы открыть меню быстрого доступа.
2. Выберите Просмотр событий из пунктов меню.
3. Щелкните раскрывающееся меню «Журналы Windows» в верхнем левом углу экрана. Вы должны увидеть параметры «Приложение», «Безопасность», «Настройка», «Система» и «Переадресованные события».

Вам необходимо перезаписать файлы журналов для всех параметров, отображаемых в меню «Журналы Windows ». Итак, мы покажем вам, как вы можете сделать это для одного варианта, и вы можете применить ту же процедуру для других.

В этом случае давайте проверим, как вы можете очистить избыточные файлы журнала в опции «Система ».

1. Нажмите «Система» в раскрывающемся меню «Журналы Windows ».
2. Затем щелкните параметр «Свойства» на правой боковой панели.
3. Перейдите на вкладку Общие .
4. Установите флажок Перезаписывать события по мере необходимости (сначала самые старые события).
5. Нажмите «Применить », а затем нажмите «ОК».

Оттуда примените те же настройки для параметров «Приложение», «Безопасность», «Настройка» и «Переадресованные события».

4 Удаление старых файлов журнала вручную

Перезапись старых файлов журналов может не всегда помочь. В этом случае вам может потребоваться вручную удалить старые файлы журнала, чтобы решить проблему.

Для этого вам нужно удалить папку RtBackup. Это папка Windows, содержащая журналы событий приложений и других служб в реальном времени. Однако папка сильно ограничена, поэтому вам нужно сначала загрузиться в безопасном режиме и настроить несколько параметров безопасности.

Для начала вот как вы можете загрузиться в безопасном режиме:

1. Нажмите Win + R, чтобы открыть диалоговое окно «Выполнить команду».
2. Введите msconfig и нажмите Enter, чтобы открыть окно «Конфигурация системы».
3. Перейдите на вкладку «Загрузка» и установите флажок «Безопасная загрузка ».
4. Нажмите «Применить », нажмите «ОК» и перезагрузите устройство.

Оттуда перейдите в папку, содержащую содержимое RtBackup, и настройте некоторые параметры безопасности. Вот как вы можете это сделать:

1. Нажмите Win + R, чтобы открыть диалоговое окно «Выполнить команду».
2. Введите следующую команду и нажмите Enter :

C:WindowsSystem32LogFilesWMI

Щелкните правой кнопкой мыши папку RtBackup и выберите «Свойства ». Затем перейдите на вкладку «Безопасность» и нажмите кнопку «Дополнительно».

Оттуда нажмите кнопку «Изменить» рядом с опцией «Владелец ». Затем введите свое имя пользователя в поле «Введите имя объекта» и нажмите кнопку «Проверить имена ». Как только система обнаружит ваше имя пользователя, нажмите «ОК », чтобы сохранить изменения.

Если вы не знаете свое имя пользователя, откройте командную строку, введите whoami и нажмите Enter.

В следующем окне папки RtBackup установите флажок Заменить владельца на подконтейнерах и объектах. Оттуда нажмите OK, чтобы сохранить эти изменения.

Теперь вы сможете удалить папку RtBackup и избавиться от ошибки «Служба журнала событий недоступна». Для этого щелкните правой кнопкой мыши папку RtBackup и выберите Удалить. Наконец, перезагрузите устройство, чтобы сохранить эти изменения.

5 Отредактируйте реестр Windows

Если проблема не устранена, попробуйте изменить несколько параметров реестра. Однако сначала создайте резервную копию редактора реестра, прежде чем продолжить.

В противном случае, вот некоторые настройки, которые вы можете настроить, чтобы решить проблему:

1. Нажмите Win + R, чтобы открыть диалоговое окно «Выполнить команду».
2. Введите Regedit и нажмите Enter, чтобы открыть редактор реестра.
3. Перейдите к HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > EventLog.
4. Дважды щелкните значение Start на правой боковой панели.

Затем установите для параметра «Значение» значение 1 и нажмите «ОК». Это гарантирует, что служба журнала событий включена.

Наконец, перезагрузите устройство и посмотрите, поможет ли это.

Ошибка службы журнала событий Windows: устранена

Устали от ошибки «Служба журнала событий недоступна»? Тогда любое из рассмотренных нами решений должно вам помочь. Но если проблема не устранена, попробуйте очистить компьютер или выполнить сканирование системы, чтобы избавиться от ошибок.