Служба журнала событий недоступна убедитесь что служба запущена
C: Windows System32 winevt Logs
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services eventlog
.
»
Root Key: Application
Computer Name: WS01
User Name: N/A
Event Type: Error
Source: WinMgmt
Event ID: 24
Event Category:0
Record Number: 2
Date: 25.09.2007
Time: 11:17:33
Source: Userenv
Category:None
EventID:1000
User: NT AUTORITY\SYSTEM
Windows cannot query for the list of Group Policy objects . A message that describes the reason for this was previously logged by this policy engine.
Windows cannot access the file gpt.ini for GPO The file must be present at the location <>. (). Group Policy processing aborted.
0x00000077 = KERNEL_STACK_INPAGE_ERROR — This Stop message, also known as Stop 0x77, indicates that the requested page of kernel data from the paging file could not be read into memory. Stop 0x77 can be caused by a number of problems, such as:
— Bad sectors on the hard disk.
— Defective or loose cabling, improper SCSI termination, or the controller not seeing the hard disk.
— Another device is causing a resource conflict with the storage controller.
— Failing RAM.
Thanks to aLL. Help me please experts.
STOP 0x00000035 (0xF91E64E8, 0x00000000, 0x00000000, 0x00000000) NO_MORE_IRP_STACK_LOCATIONS
Crash date: Thu Nov 15 12:43:35.921 2007 (GMT+3)
Stop error code: 0x35
Process name: TOTALCMD.EXE
Probably caused by: CLASSPNP.SYS ( CLASSPNPClasspSendTestUnitIrp+99 )
QoS [Adapter ]:
The netcard driver failed the query for OID_GEN_LINK_SPEED
Analyzing «C:\WINDOWS\MEMORY.DMP», please wait. Done.
Crash date: Thu Nov 22 10:25:28.281 2007 (GMT+3)
Stop error code: 0x35
Process name: explorer.exe
Probably caused by: CLASSPNP.SYS ( CLASSPNPClasspSendTestUnitIrp+99 )
Event ID: 7024
Event Category:0
Record Number: 3
Date: 10.01.2008
Time: 21:00:38
Root Key: Application
Computer Name: YURETS
User Name: N/A
Event Type: Error
Source: MSDTC
Event ID: 4112
Event Category:1
Record Number: 14
Date: 10.01.2008
Time: 22:17:39
Description:
The description for this Event could not be found.
Служба журнала событий Windows не запускается или недоступна
Другой способ как войти в Журнал событий Windows 7. Нажмите «Пуск»-«Панель управления».
Исправление ошибок Windows 7 на нетбуке ASUS 1225b
Приобрёл нетбук ASUS eee pc 1225b с предустановленной windows 7 Домашняя расширенная (Home Premium), хороший нетбук, ОС лицензионная, а баги как были у Microsoft Windows, так и остались, вот о них и поговорим.
Если у вас долго пытается зайти в Устройства и принтеры, то можно попробовать:
- Зайти в службы, для этого нажмите сочетание клавиш Win+R и напишите туда services.msc , так же можно попасть туда, прописав в поисковую строку Пуска — Службы . Если не получается, тогда Пуск — Панель управления — Система и безопасность (при просмотре панели управления по категориям ) — Администрирование — Службы
- Найти Служба поддержки Bluetooth
- Правый Клик Мышки (ПКМ) по службе — Свойства — Поменять Тип запуска на Автоматический — Применить — ОК
- Окно служб пока не надо закрывать, попробуйте теперь зайти в Устройства и принтеры , если не зайдёт, тогда ПКМ по службе — Запустить , после этого должно заработать
- Если не помогло — попробуйте перезагрузить компьютер
При заходе в события появляется ошибка:
Служба журнала событий недоступна. Убедитесь, что служба запущена.
А при включении службы Журнала событий Windows возникает ошибка:
Не удалось запустить службу Журнала событий Windows на локальной компьютер.
Ошибка 4201: Переданное имя копии не было распознано поставщиком данных WMI как допустимое имя.
Решение простое, нужно переименовать папку C:\Windows\system32\LogFiles например в C:\Windows\system32\LogFiles_old . Но как это сделать, ведь и тут возникает ошибка:
Операция не может быть завершена, поскольку эти папка или файл открыты в другой программе
Закройте папку или файл и повторите попытку
Для переименования можно воспользоваться бесплатной программой Unlocker , лучше выбрать Portable версию.
После скачивания, нужно распаковать архив и запустить программу из папки, которой соответствует разрядность вашей системы.
Служба журнала событий недоступна убедитесь что служба запущена windows 10
Служба журнала событий недоступна убедитесь что служба запущена windows 10
Сообщения: 52219
Благодарности: 15092
Сообщения: 52219
Благодарности: 15092
Сообщения: 52219
Благодарности: 15092
terrybrn, в этот раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger
не лазили, случайно? Параметр Start не меняли в ветках EventLog-Application, EventLog-Security, EventLog-System?
Исправление ошибок Windows 7 на нетбуке ASUS 1225b
Приобрёл нетбук ASUS eee pc 1225b с предустановленной windows 7 Домашняя расширенная (Home Premium), хороший нетбук, ОС лицензионная, а баги как были у Microsoft Windows, так и остались, вот о них и поговорим.
Если у вас долго пытается зайти в Устройства и принтеры, то можно попробовать:
При заходе в события появляется ошибка:
Служба журнала событий недоступна. Убедитесь, что служба запущена.
А при включении службы Журнала событий Windows возникает ошибка:
Не удалось запустить службу Журнала событий Windows на локальной компьютер.
Ошибка 4201: Переданное имя копии не было распознано поставщиком данных WMI как допустимое имя.
Операция не может быть завершена, поскольку эти папка или файл открыты в другой программе
Закройте папку или файл и повторите попытку
После скачивания, нужно распаковать архив и запустить программу из папки, которой соответствует разрядность вашей системы.
Последовательность переименования с помощью Unlocker:
Со временем статья будет пополняться
Журналы средства просмотра событий отсутствуют в Windows 10
Просмотрщик событий — это служба Windows, которая позволяет программному обеспечению и Windows регистрировать действия всякий раз, когда они что-либо выполняют. Существуют всевозможные журналы, но если вы видите, что они отсутствуют, то этот пост поможет вам выяснить, когда журналы средства просмотра событий пропадают в Windows 10. Вам потребуются права администратора для устранения этой проблемы.
Журналы средства просмотра событий отсутствуют в Windows 10
Может быть много возможностей, когда журналы средства просмотра событий могут отсутствовать в Windows 10. Это могут быть все файлы журналов или только некоторые файлы журналов. Поэтому, в зависимости от того, в какой ситуации вы находитесь, попробуйте эти предложения.
Для настройки и изменения здесь вам потребуются права администратора.
1]Перезапустить журнал событий Windows
Если вы не найдете журнала событий на компьютере, может помочь перезапуск службы журнала событий Windows.
Читать: Служба журнала событий Windows не запускается или не работает.
2]Запустить проверку системных файлов
Проверка системных файлов или SFC — это встроенный инструмент Windows, который может исправить поврежденные системные файлы. Он использует образ системы для замены существующих файлов хорошими копиями. Если есть какое-либо повреждение, ограничивающее средство просмотра журнала событий для создания файлов журнала, это поможет.
Читать: Как изменить расположение файла журнала событий по умолчанию.
3]Проверьте определенные настройки журнала.
КОНЧИК: Прочтите этот пост, если отсутствует средство просмотра событий.
6 способов исправить службу журнала событий, недоступную в Windows 10
«Служба журнала событий недоступна» — это хорошо известная ошибка Windows. Я неоднократно сталкивался с этой проблемой за время длительного использования Windows. В большинстве случаев причиной является либо испорченные права доступа к файлам, либо невозможность перезапуска службы событий журнала Windows. Вот как вы можете быстро все это исправить.
Служба журнала событий недоступна
Что такое служба журнала событий?
Служба журнала событий, как следует из названия, представляет собой встроенную служебную программу Windows. Расположение программы журнала событий: C: Windows System32 svchost.exe. По сути, он регистрирует всю информацию, а также сообщения об ошибках в текстовом файле. Большинство внутренних системных заданий Windows зависят от службы журнала событий Windows. Горстка приложений Windows, таких как расписание задач, календарь или почта, не будет работать должным образом без этой службы. Следовательно, важно убедиться, что служба журнала событий Windows запущена и работает.
После этого, прежде чем мы перейдем к шагам по устранению неполадок, я бы порекомендовал вам сначала попробовать старый добрый перезапуск. Если это не сработает, мы можем продолжить работу с помощью следующих методов.
1. Запустите службу журнала Windows.
Прежде всего, мы можем попробовать запустить службу журнала событий Windows вручную. Для этого перейдите в меню «Выполнить», нажав Win + R, введите services.msc и нажмите Enter.
В меню «Службы» перейдите к службе журнала событий Windows.
Щелкните правой кнопкой мыши службу журнала событий Windows и нажмите кнопку Пуск. Если служба уже запущена, нажмите «Перезагрузить». Вам также может быть предложено ввести пароль администратора, введите его соответственно.
После успешного запуска службы журнала событий Windows ошибка должна быть устранена. Кроме того, убедитесь, что для параметра Тип запуска службы установлено значение Автоматически. Если это Вручную или пусто, вы можете изменить его в Свойствах.
2. Значение Regedit
Если вы не можете запустить службу журнала событий Windows, возможно, возникли проблемы с владельцем службы журнала событий Windows. Чтобы исправить это, нам нужно сначала проверить и убедиться, что владелец программы журнала Windows указан правильно. Это нужно сделать через редактор реестра.
Чтобы открыть редактор реестра, нажмите Win + R для доступа к меню «Выполнить», введите regedit и нажмите Enter.
В меню редактора реестра скопируйте и вставьте следующий URL-адрес.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services eventlog
В папке журнала событий вы найдете ключ под названием «Имя объекта». Убедитесь, что значение ключа — NL AUTHORITY LocalService. Если значение пустое или другое, дважды щелкните его, чтобы изменить значение.
Во всплывающем окне измените данные значения на NL Authority LocalService. После этого нажмите кнопку ОК.
Теперь вы можете попробовать перезапустить службу журнала событий Windows из меню служб. Если у вас все еще возникают проблемы, переходите к следующему шагу.
3. Проверьте разрешения.
Еще одна причина сбоя запуска службы журнала событий Windows — неправильные разрешения для каталога журналов. Чтобы исправить это, перейдите в проводник Windows и скопируйте и вставьте следующий URL.
C: Windows System32 winevt Logs
Щелкните правой кнопкой мыши папку «Журналы» и выберите «Свойства».
В меню «Свойства» перейдите на вкладку «Безопасность».
На вкладке «Безопасность» щелкните профиль «СИСТЕМА» и убедитесь, что у него есть все разрешения на вкладке «Разрешения». После профиля SYSTEM проверьте наличие профилей администраторов и журнала событий.
Если для учетной записи не предоставлены полные разрешения, нажмите кнопку «Изменить» и предоставьте необходимые разрешения. Вы все еще сталкиваетесь с ошибкой «Служба журнала событий недоступна» на вашем компьютере с Windows?
4. Проверьте сохранение журнала.
Если описанные выше методы не устранили проблему, возможно, проблемы с заполнением фактических файлов журнала. Мы можем проверить статус файлов журнала через собственное приложение Window Viewer.
Перейдите в меню «Пуск» и введите «Просмотр событий». Когда появятся результаты, нажмите «Запуск от имени администратора».
В окне просмотра событий щелкните Журналы Windows. В Windows вы найдете журналы приложений, безопасности, установки, системы и перенаправленных событий. Нам нужно проверять каждое событие индивидуально. Но сначала давайте проверим журналы приложений.
Справа вы увидите параметр «Свойства». Щелкните по нему, чтобы открыть свойства журналов приложений.
Во всплывающем окне «Свойства журнала» убедитесь, что отмечена кнопка «Перезаписывать события по мере необходимости». Это гарантирует, что когда файлы журнала будут заполнены, они будут перезаписаны. Затем нажмите кнопку ОК.
Подобно свойствам приложения, нам нужно проверить другие 4 журнала на наличие той же опции. После этого перезагрузите систему Windows. Затем попробуйте перезапустить службу журнала событий Windows. Он должен начать нормально работать.
5. Очистите старые журналы
Даже после предоставления разрешений и полномочий, если служба событий журнала Windows не запускается, мы можем выполнить общую очистку папки RtBackup. Папка RtBackup содержит журналы событий приложений, ядер и системных проблем в реальном времени. Иногда более старые журналы могут вызывать сбой в работе службы журнала событий Windows.
Однако очистить эту папку непросто. Вам придется загрузиться в безопасном режиме и также изменить пару разрешений. Самый простой способ загрузиться в безопасном режиме — через конфигурацию Windows. Нажмите Win + R, чтобы вызвать меню «Выполнить», введите msconfig и нажмите Enter.
Щелкните вкладку «Загрузка» и установите флажок «Безопасная загрузка». Затем нажмите кнопку ОК.
После этого вы можете перезагрузить систему.
Теперь Windows должна загрузиться в безопасном режиме.
В безопасном режиме перейдите в следующее расположение файла.
C: Windows System32 LogFiles WMI RtBackup
По умолчанию папка RtBackup принадлежит Системе, и вы не можете открыть или удалить папку. Следовательно, щелкните его правой кнопкой мыши и выберите Свойства.
В меню «Свойства» перейдите на вкладку «Безопасность» и нажмите кнопку «Дополнительно».
Когда откроется вкладка «Расширенная безопасность», щелкните ссылку «Изменить» рядом с разделом «Владелец».
Во всплывающем окне введите свое имя пользователя в текстовое поле «Введите имя объекта для выбора» и нажмите кнопку «Проверить имена». Как только он определит ваше имя пользователя, нажмите кнопку ОК.
Если вы не знаете свое имя пользователя, перейдите в командную строку и просто введите whoami.
В меню «Расширенная безопасность» установите флажок «Заменить владельца подконтейнеров и объектов». Затем нажмите кнопку ОК, чтобы сохранить изменения.
После этого вы можете щелкнуть правой кнопкой мыши папку RtBackup и удалить ее или даже переименовать.
Затем перезагрузите компьютер с Windows, и проблема должна быть решена.
6. Резервное копирование и переустановка Windows.
Если ни один из вышеперечисленных способов не помог, к сожалению, придется переустановить Windows. Прежде всего, сделайте резервную копию своей машины с помощью стороннего бесплатного приложения для резервного копирования, прежде чем продолжить переустановку.
В заключение: служба журнала событий недоступна
Это были 5 изящных способов исправить ошибку Windows Event Log Service is Unavailable. Как только это будет исправлено, вы сможете нормально использовать свой компьютер с Windows.
Также читайте: 6 способов исправить ошибку 87 флага отложенного автозапуска в Windows 10
Служба журнала событий Windows не запущена
Служба журнала событий Windows управляет серией журналов событий, которые используют систему, системные компоненты и приложения для регистрации событий. Служба предоставляет функции, которые позволяют программам вести журналы событий и управлять ими, а также выполнять такие операции журналов, как архивирование и сверка. Это позволяет администраторам вести журналы событий и выполнять административные задачи, требующие прав администратора.
По какой-то неизвестной причине, если у вас возникли трудности с запуском следующего, вполне возможно, что одна из причин, по которой служба журнала событий Windows не работает.
В таком случае сообщения об ошибках, такие как:
Служба журнала событий недоступна. Проверьте, работает ли служба
Windows не удалось запустить службу журнала событий Windows на локальном компьютере
Сначала перезагрузите систему и посмотрите, поможет ли это. Иногда простой перезапуск помогает сбросить этот сервис. Если журнал событий Windows, кажется, запустился, перезапустите его из Service Manager.
Чтобы проверить, запущена или остановлена служба журнала событий Windows, запустите services.msc и нажмите Enter, чтобы открыть Service Manager. Щелкните правой кнопкой мыши Служба журнала событий Windows и проверьте его свойства.
Убедитесь, что тип загрузки установлен на Автоматически и услуги Началось; и что он работает в Местная служба Счет.
Также убедитесь, что на вкладке «Восстановление» в трех раскрывающихся окнах отображается параметр «Перезапустить службу» в случае возникновения ошибки. При необходимости перезапустите.
Иногда служба журнала событий Windows по-прежнему не запускается, и вы получаете следующее сообщение об ошибке:
Система не может найти указанный файл
В этом случае откройте следующую папку:
Эта папка содержит журналы событий в .evtx формат и может быть прочитан только с Просмотр событий, Дайте эту папку журнала доступ для чтения / записи и посмотреть, помогает ли это.
Вы также можете сделать следующее.
Откройте редактор реестра и перейдите к следующей клавише:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceseventlog
Двойной клик ObjectName и убедитесь, что его значение NT AUTHORITYLocalService, Если нет, измените это.
Если это по-прежнему не помогает, запустите проверку системных файлов и просмотрите журналы.
Только сообщения, принадлежащие администратору, могут выполнять шорткод «включить меня» [toggle title = ”Related Video”]
Как заставить заработать системную службу «Журнал событий Windows» в Windows 10?
- Разблокировал учётку встроенного админа через командную строку с помощью команды net user администратор /active:yes. После этого всё оставшееся творил именно в ней, ибо полномочия её нужны.
- Проверил зависимости службы «Журнал событий Windows», всё от чего зависит эта служба или от кого она сама зависит — работает из автоматического запуска. Вот эти службы:
Да и в принципе, все службы, которым указан автоматический запуск — все они запускаются, кроме службы журнала! - Открыл папку C:\Windows\System32\winevt, о которой пишут в многих инструкциях по решению моей проблемы, добавил как для этой папки, так и для подпапки Logs в правах пользователя LOCAL SERVICE, который якобы работает со службой журналов, вот подтверждение:
Тут же я как для winevt, так и для подпапки Logs добавил группу пользователей «Все», и дал ей полный доступ, на всякий случай. Даже для C:\Windows\Logs и C:\Windows\System32\LogFiles я добавил LOCAL SERVICE в полный доступ, а также по возможности группу «Все». - Проверил на существование файл C:\Windows\System 32\services.exe, он на месте. Не думаю, что в нём проблема, ибо тогда, я уверен, другие критические службы не запустились.
- Встречал и бредовый, как мне кажется, совет сбросить таблицы маршрутизации через командную строку с помощью команд route -f и net winsock reset. После перезагружал компьютер.
- Обновлял драйвера через Iobit Driver Booster и DriverPack Solution Online (скачивание самых актуальных дров).
- Лазил в обновление Windows, ничего дельного там не было, ибо и так обновляюсь периодически, и галочки все установил заранее, чтобы качалось всё, что может быть:
- Сменил владельца всех вышеописанных папок с «Система» на группу «Администраторы» по совету Василия — не получилось.
Итог моим мучений — бессоная ночь и отсутствие результата! Проблема всё так же акутальна!
P.S.: Всё это было затеяно по причине установки на компьютер Microsoft Office 2007, который явно указал на проблему полномочий записи по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog, а там ещё и подпапки почти все не открываются с одинаковым вердиктом:
После я уже пробовал Microsoft Office 2016, тоже ставиться не хочет. Даже дошёл до того, что скачал portable версии офиса в отчаянии, так он мне заявил, что services.exe выдаёт ошибку 0x0000007e (довольно общая ошибка, но учитывая, что ранее я узнал о запуске службы журнала с её помощью, думаю, что портативный офис так же лезет к журналу Windows.
Фух, дочитали? 🙂 Что же, прошу помочь, подсказать, может я что-то не так сделал?? Я уже не знаю что ещё предпринять, хоть реально брать и сносить десятку, ставить Windows 7.
UPD: Отдельно задумался, можно ли ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog восстановить/сбросить по умолчанию? Типа, состояние настроек службы как у свежеустановленной операционной системы. Есть какие-то методы на крайний случай?