Le journal des événements Windows continue de s'arrêter? Voici quoi faire

Beaucoup d'entre nous régulièrement vérifier les journaux d'événements pour identifier tout problème avec le PC, découvrir ce qui affecte les performances ou déterminer les raisons des plantages. Mais lorsque le journal des événements Windows continue de s'arrêter, toutes ces données ne seront pas collectées.

Le problème continue de tourmenter toutes les itérations du système d'exploitation, y compris Windows 10 et Windows 11. Et dans la plupart des cas, nous avons trouvé que c'était un problème du côté de l'utilisateur. Si vous aussi, vous trouvez que le service Windows Event Log ne démarre pas, continuez à lire pour tout savoir à ce sujet !

Pourquoi le journal des événements Windows s'arrête-t-il ?

Voici les principales raisons pour lesquelles le journal des événements Windows ne s'exécute pas :

• Fichiers système corrompus: Quand le les fichiers système sont corrompus, les processus et tâches critiques sont susceptibles de cesser de fonctionner, y compris le journal des événements Windows.
• Registre mal configuré: Les journaux d'événements, comme toute autre fonctionnalité, ont une section dédiée dans le Registre, et une seule entrée mal configurée peut casser des choses.
• Les journaux existants sont corrompus: Souvent, les utilisateurs trouvent que l'état corrompu des journaux existants est responsable lorsque le journal des événements Windows continue de s'arrêter.
• Bogue dans Windows: Un bogue signalé dans Windows a tué de manière persistante l'Observateur d'événements, et il a été résolu dans KB4501375.

Que puis-je faire si le journal des événements Windows continue de s'arrêter ?

Avant de nous diriger vers les solutions légèrement complexes, voici quelques solutions rapides à essayer :

• Redémarrer le PC
• Assurez-vous d'être connecté avec un compte administrateur. S'il s'agit d'un compte standard, deviens administrateur.
• Analysez votre PC à la recherche de logiciels malveillants à l'aide de la sécurité native de Windows ou d'un antivirus tiers fiable.

Si aucun ne fonctionne, passez aux correctifs répertoriés ci-dessous.

1. Reconfigurer le service Journal des événements Windows

1. Presse les fenêtres + R ouvrir Courir, taper services.msc dans le champ de texte et appuyez sur Entrer.
2. Localisez le Journal des événements Windows service, faites un clic droit dessus et sélectionnez Propriétés.
3. Sélectionner Automatique du Type de démarrage menu déroulant, cliquez sur Commencer si le service n'est pas en cours d'exécution, cliquez sur D'ACCORD pour enregistrer les modifications.

Si le journal des événements Windows ne s'exécutait pas plus tôt, il ne devrait pas. Si le journal des événements Windows continue de s'arrêter, un autre problème le déclenche. Alors, passez à la solution suivante.

2. Prendre toutes les autorisations

1. Presse les fenêtres + E ouvrir Explorateur de fichiers, et suivez le chemin suivant :C:\Windows\System32\winevt\
2. Maintenant, faites un clic droit sur le Journaux dossier et sélectionnez Propriétés.
3. Allez à la Sécurité onglet, et cliquez sur Avancé.
4. Cliquer sur Changement.
5. Entrez votre nom de profil actif dans le champ de texte, cliquez sur Vérifier les noms, puis sur D'ACCORD.
6. Cochez les cases pour Remplacer le propriétaire sur les sous-conteneurs et les objets et Remplacer toutes les entrées d'autorisation d'objet enfant par des entrées d'autorisation pouvant être héritées de cet objet, puis clique D'ACCORD.
7. Cliquez sur Oui dans l'invite de confirmation.
8. Cliquer sur Modifier.
9. Maintenant, cliquez sur le Ajouter bouton.
10. Encore une fois, entrez le nom d'utilisateur que vous avez ajouté précédemment, cliquez sur Vérifier les noms, puis sur D'ACCORD.
11. Enfin, sélectionnez l'utilisateur, cochez les cases pour toutes les autorisations, puis cliquez sur D'ACCORD pour enregistrer les modifications.

Lorsque l'utilisateur actuel ou SYSTEM ne dispose pas des autorisations nécessaires pour modifier le dossier Logs, il est possible que le journal des événements Windows continue de s'arrêter. Tout ce que tu dois faire est prendre un accès complet au dossier.

4. Effacer les journaux existants

1. Presse les fenêtres + E ouvrir Explorateur de fichiers, collez le chemin suivant dans la barre d'adresse et appuyez sur Entrer:C:\Windows\System32\winevt\Logs
2. Maintenant, appuyez sur Ctrl + UN pour sélectionner tous les fichiers puis Supprimer pour les effacer.
3. Choisissez la réponse appropriée au cas où une invite de confirmation s'afficherait.
4. Enfin, redémarrez l'ordinateur.

Si ce sont les journaux ou le cache existants corrompus qui sont à blâmer lorsque le journal des événements Windows continue de s'arrêter, les effacer tous devrait faire l'affaire !

5. Désinstaller les applications en conflit

1. Presse les fenêtres + R ouvrir Courir, taper appwiz.cpl dans le champ de texte, puis cliquez sur D'ACCORD.
2. Sélectionnez les applications récemment installées après lesquelles le problème est apparu pour la première fois, puis cliquez sur Désinstaller.
3. Suivez les instructions à l'écran pour terminer le processus.

Les applications tierces, en particulier les logiciels de sécurité ou les antivirus, sont connues pour modifier les paramètres, ce qui entraîne l'arrêt persistant du journal des événements Windows.

6. Effectuer une mise à niveau sur place

Conseil

Les étapes répertoriées ici concernent Windows 11. Pour ceux qui exécutent l'itération précédente, il est tout aussi simple de effectuer une mise à niveau de réparation dans Windows 10.

1. Aller à Site officiel de Microsoft, choisissez la langue du produit et l'édition du système d'exploitation, puis téléchargez le ISO de Windows 11.
2. Ouvrez l'ISO et exécutez le setup.exe déposer.
3. Cliquez sur Oui dans l'invite.
4. Cliquez sur Suivant procéder.
5. Maintenant, cliquez Accepter pour accepter les termes de la licence.
6. Enfin, vérifiez que la configuration indique, Conserver les fichiers personnels et les applications, et cliquez sur Installer.
7. Attendez que la mise à niveau sur place soit terminée. Cela peut prendre 2 à 4 heures.

Une mise à niveau sur place constitue une mesure de dépannage efficace lorsque le journal des événements Windows s'arrête ou même dans le cas d'autres problèmes critiques liés au système d'exploitation. De plus, vous ne perdez aucun fichier ou application au cours du processus.

Avant de partir, n'oubliez pas de vérifier les meilleurs outils d'analyse de journaux d'événements qui fournissent des informations détaillées, souvent plus que l'Observateur d'événements, et éliminent efficacement les problèmes.

Pour toute question ou pour partager plus de solutions avec nous, laissez un commentaire ci-dessous.