Журнал событий Windows продолжает останавливаться? Вот что делать

Многие из нас регулярно проверить журналы событий выявить любые проблемы с ПК, выяснить, что влияет на производительность, или выяснить причины сбоев. Но когда журнал событий Windows продолжает останавливаться, все эти данные не будут собраны.

Эта проблема продолжает беспокоить все версии ОС, включая Windows 10 и Windows 11. И в большинстве случаев мы обнаружили, что это проблема на стороне пользователя. Если вы тоже обнаружите, что служба журнала событий Windows не запускается, продолжайте читать, чтобы узнать об этом все!

Почему журнал событий Windows останавливается?

Вот основные причины, по которым вы обнаружите, что журнал событий Windows не работает:

• Поврежденные системные файлы: Когда системные файлы повреждены, критические процессы и задачи могут перестать работать, включая журнал событий Windows.
• Неправильно настроенный реестр: журналы событий, как и любая другая функция, имеют специальный раздел в реестре, и одна неправильно настроенная запись может привести к поломке.
• Существующие журналы повреждены: часто пользователи считают, что поврежденное состояние существующих журналов является причиной того, что журнал событий Windows продолжает останавливаться.
• Ошибка в Windows: сообщаемая ошибка в Windows постоянно приводила к остановке средства просмотра событий, и она была устранена в КБ4501375.

Что делать, если журнал событий Windows продолжает останавливаться?

Прежде чем мы перейдем к немного сложным решениям, попробуйте несколько быстрых:

• Перезагрузите компьютер
• Убедитесь, что вы вошли в систему с учетной записью администратора. Если это стандартный аккаунт, сделать себя администратором.
• Сканируйте свой компьютер на наличие вредоносных программ с помощью встроенной системы безопасности Windows или надежный сторонний антивирус.

Если ничего не работает, перейдите к перечисленным ниже исправлениям.

1. Перенастройте службу журнала событий Windows.

1. Нажимать Окна + р открыть Бегать, тип services.msc в текстовом поле и нажмите Входить.
2. Найдите Журнал событий Windows сервис, щелкните его правой кнопкой мыши и выберите Характеристики.
3. Выбирать автоматический из Тип запуска выпадающее меню, нажмите Начинать если служба не запущена, нажмите ХОРОШО чтобы сохранить изменения.

Если журнал событий Windows не был запущен ранее, он не должен. Если журнал событий Windows продолжает останавливаться, его вызывает другая проблема. Итак, перейдите к следующему решению.

2. Получить полные разрешения

1. Нажимать Окна + Е открыть Проводники перейдите по следующему пути:C:\Windows\System32\winevt\
2. Теперь щелкните правой кнопкой мыши на Журналы папку и выберите Характеристики.
3. Перейти к Безопасность вкладку и нажмите на Передовой.
4. Нажмите на Изменять.
5. Введите имя активного профиля в текстовое поле, нажмите Проверить имена, а затем на ХОРОШО.
6. Установите флажки для Замена владельца подконтейнеров и объектов и Замените все записи разрешений дочернего объекта на записи разрешений, наследуемые от этого объекта., затем нажмите ХОРОШО.
7. Нажмите Да в запросе подтверждения.
8. Нажмите на Редактировать.
9. Теперь нажмите на Добавлять кнопка.
10. Снова введите имя пользователя, которое вы добавили ранее, нажмите Проверить имена, а затем на ХОРОШО.
11. Наконец, выберите пользователя, установите флажки для всех разрешений и нажмите ХОРОШО чтобы сохранить изменения.

Если у текущего пользователя или СИСТЕМЫ нет необходимых разрешений для редактирования папки «Журналы», есть вероятность, что журнал событий Windows будет продолжать останавливаться. Все, что вам нужно сделать, это получить полный доступ к папке.

4. Очистить существующие журналы

1. Нажимать Окна + Е открыть Проводник, вставьте следующий путь в адресную строку и нажмите Входить:C:\Windows\System32\winevt\Logs
2. Теперь нажмите Ctrl + А чтобы выбрать все файлы, а затем Удалить очистить их.
3. Выберите соответствующий ответ в случае появления запроса на подтверждение.
4. Наконец, перезагрузите компьютер.

Если виноваты поврежденные существующие журналы или кеш, когда журнал событий Windows продолжает останавливаться, очистка их всех должна помочь!

5. Удалите конфликтующие приложения

1. Нажимать Окна + р открыть Бегать, тип appwiz.cpl в текстовом поле и нажмите ХОРОШО.
2. Выберите любые недавно установленные приложения, после которых впервые появилась проблема, и нажмите Удалить.
3. Следуйте инструкциям на экране, чтобы завершить процесс.

Известно, что сторонние приложения, особенно программное обеспечение для обеспечения безопасности или антивирусы, изменяют настройки, что приводит к постоянной остановке журнала событий Windows.

6. Выполнение обновления на месте

Кончик

Перечисленные здесь шаги предназначены для Windows 11. Для тех, кто использует предыдущую итерацию, так же легко выполнить ремонтное обновление в Windows 10.

1. Идти к официальный сайт Майкрософт, выберите язык продукта и версию ОС, а затем загрузите ISO-образ Windows 11.
2. Откройте ISO и запустите setup.exe файл.
3. Нажмите Да в подсказке.
4. Нажмите Следующий продолжать.
5. Теперь нажмите Принимать согласиться с условиями лицензии.
6. Наконец, убедитесь, что в настройках указано: Храните личные файлы и приложенияи нажмите на Установить.
7. Дождитесь завершения обновления на месте. Это может занять 2-4 часа.

Обновление на месте является эффективной мерой устранения неполадок, когда журнал событий Windows останавливается или даже в случае других критических проблем, связанных с ОС. Кроме того, вы не потеряете файлы или приложения в процессе.

Перед отъездом не забудьте проверить лучшие инструменты для анализа журнала событий которые предоставляют подробную информацию, часто больше, чем средство просмотра событий, и эффективно устраняют проблемы.

По любым вопросам или для того, чтобы поделиться с нами другими решениями, оставьте комментарий ниже.