วิธีแก้ไขตัวแสดงเหตุการณ์ไม่ทำงานใน Windows 10 และ 11

เขียนทับไฟล์บันทึกก่อนหน้าเพื่อแก้ไขปัญหานี้

Windows Event Viewer จะบันทึกกิจกรรมและข้อผิดพลาดของระบบทั้งหมด ทำให้ผู้ใช้สามารถระบุสาเหตุของปัญหาและแก้ไขปัญหาได้ทันท่วงที อย่างไรก็ตาม ผู้ใช้ Windows 10 และ 11 หลายคนรายงานว่า Event Viewer ไม่ทำงานเนื่องจากสาเหตุต่างๆ เช่น ไฟล์ระบบเสียหาย ปัญหาหน่วยความจำ เป็นต้น

ดังนั้น บทความนี้จึงแสดงขั้นตอนง่ายๆ ในการแก้ไขปัญหา เพื่อให้คุณไม่พลาดข้อมูลสถานภาพ ประสิทธิภาพ และความปลอดภัยที่สำคัญของระบบ

ในบทความนี้

• Event Viewer คืออะไร และเหตุใดจึงไม่ทำงาน
• อะไรทำให้ Event Viewer ไม่ทำงาน
• ฉันจะแก้ไขตัวแสดงเหตุการณ์ไม่ทำงานได้อย่างไร
• 1. เริ่มบริการบันทึกเหตุการณ์ของ Windows ใหม่
• 2. สร้างบัญชีผู้ใช้ใหม่
• 3. ตรวจสอบการตั้งค่าความปลอดภัยของบันทึก
• 4. ใช้ Windows Registry เพื่อให้สิทธิ์แบบเต็ม
• 5. เขียนทับไฟล์บันทึกเก่า

Event Viewer คืออะไร และเหตุใดจึงไม่ทำงาน

เหตุการณ์มีหลายประเภท: ข้อมูล คำเตือน ข้อผิดพลาด และบันทึกความปลอดภัย โดยไม่คำนึงถึง พวกเขาทั้งหมดทำหน้าที่เหล่านี้ใน ตัวแสดงเหตุการณ์ของ Windows นอกเหนือจากการเข้าถึงมุมมองที่กำหนดเองไปยังกิจกรรมพีซี:

• อนุญาตให้เข้าถึงและจัดการ บันทึกเหตุการณ์ของระบบข้อผิดพลาด และข้อมูลระบบอื่นๆ
• ช่วยในการแก้ไขปัญหาของระบบ
• ให้เวลาจริง การตรวจสอบสุขภาพและประสิทธิภาพของระบบ.
• ตัวแสดงเหตุการณ์ยังช่วยผู้ใช้ตรวจสอบและวิเคราะห์ความปลอดภัยของระบบในกรณีที่มีการละเมิดความปลอดภัย

นอกจากนี้ คุณอาจพบข้อผิดพลาดเหล่านี้: บริการบันทึกเหตุการณ์ไม่พร้อมใช้งาน ตรวจสอบว่าบริการกำลังทำงานอยู่; ปฏิเสธการเข้าใช้. คุณไม่มีสิทธิ์เพียงพอในการเข้าถึงบันทึกเหตุการณ์; ข้อผิดพลาด 1079 เป็นต้น

ตอนนี้คุณทราบแล้วว่า Event Viewer ทำอะไรและสาเหตุบางประการที่อาจไม่ทำงานตามที่ระบุไว้ข้างต้น เรามาดำเนินการแก้ไขต่อไป

อะไรทำให้ Event Viewer ไม่ทำงาน

ปัญหาที่พบบ่อยและเด่นชัดบางอย่างที่ทำให้เกิดปัญหาใน Event Viewer คือ:

• ปัญหาเกี่ยวกับบริการ Event Viewer – หากบริการต่างๆ เช่น Event Log, Task Scheduler และ Windows Event Calendar ไม่ทำงาน อาจส่งผลต่อหมวดหมู่เหตุการณ์ อย่างไรก็ตาม การเริ่มบริการใหม่ควรคืนค่าฟังก์ชันการทำงาน
• การแก้ไขปัญหา ID เหตุการณ์ – คุณควรทราบมาตรฐาน รหัสเหตุการณ์ เช่น 6008 (ปิดเครื่องโดยไม่คาดคิด), 7031 (การยกเลิกบริการ) และ 10016 (ปัญหาสิทธิ์ DCOM) เนื่องจากให้ข้อมูลที่มีค่าสำหรับการแก้ไขข้อผิดพลาดของระบบและระบุสาเหตุที่สำคัญ
• ปัญหาการอนุญาตกับ Event Viewer – ปัญหาสิทธิ์การเข้าถึง สามารถป้องกันไม่ให้ Event Viewer ทำงานได้อย่างถูกต้อง หากต้องการแก้ไข ให้อนุญาตที่จำเป็นผ่าน นโยบายความปลอดภัยท้องถิ่น หรือแผงควบคุม
• ไฟล์ระบบเสียหาย – หากไฟล์บันทึกเสียหาย อาจไม่สามารถเปิดหรือแสดงกิจกรรมได้อย่างถูกต้อง ดังนั้นสิ่งนี้จะส่งผลให้ตัวแสดงเหตุการณ์ทำงานผิดปกติ
• ความล้มเหลวของฮาร์ดแวร์ – ปัญหาเช่น อุปกรณ์เก็บข้อมูลผิดพลาดอาจส่งผลเสียต่อประสิทธิภาพของ Event Viewer

ฉันจะแก้ไขตัวแสดงเหตุการณ์ไม่ทำงานได้อย่างไร

ก่อนอื่น โปรดลองตรวจสอบเบื้องต้นเหล่านี้:

• ทำการคลีนบูต เพื่อระบุความขัดแย้งของซอฟต์แวร์ที่อาจทำให้เกิดข้อผิดพลาด
• เรียกใช้ เครื่องมือวินิจฉัยหน่วยความจำ Windows เพื่อตรวจสอบปัญหาฮาร์ดแวร์
• ทำการอัปเดต Windows เพื่อแก้ไขเหตุการณ์สำคัญ
• ล้างไฟล์บันทึกเก่าใน Event Viewer เป็น เพิ่มพื้นที่ว่างสำหรับบันทึกเหตุการณ์ใหม่.
• รับรองว่า เรียกใช้ยูทิลิตี้ตรวจสอบดิสก์ เพื่อแก้ไขข้อผิดพลาดของดิสก์ที่ทำให้เกิดปัญหานี้
• พิจารณา บูตเข้าสู่เซฟโหมด เพื่อแยกแอพ Event Viewer
• พิจารณาการวิ่ง เอสเอฟซี และ การสแกน DISM เพื่อแยกแยะความเป็นไปได้ที่ไฟล์ระบบจะเสียหาย

หากไม่สามารถควบคุมปัญหาได้ ให้ลองปรับแต่งดังต่อไปนี้

1. เริ่มบริการบันทึกเหตุการณ์ของ Windows ใหม่

1. กด หน้าต่าง + ร กุญแจเปิด วิ่ง. พิมพ์ บริการ.msc ในกล่องโต้ตอบคำสั่งแล้วกด เข้า.
2. คลิกขวาที่ บันทึกเหตุการณ์ของ Windows บริการและเลือก เริ่มต้นใหม่.
3. ตอนนี้ ปิดหน้าต่างสแน็ปอินของบริการ และเปิดใช้ตัวแสดงเหตุการณ์อีกครั้งเพื่อดูว่าปัญหาได้รับการแก้ไขแล้วหรือไม่

ผู้ใช้บางคนอ้างว่าสามารถแก้ไขปัญหา Event Viewer ที่ไม่ทำงานได้โดยง่าย เริ่มบริการบันทึกเหตุการณ์ของ Windows ใหม่.

2. สร้างบัญชีผู้ใช้ใหม่

1. กด หน้าต่าง + ฉัน กุญแจเปิด การตั้งค่า แอป.
2. นำทางไปยัง บัญชี แล้วคลิก ผู้ใช้รายอื่น.
3. จากนั้นคลิกที่ เพิ่มบัญชี.
4. ในหน้าต่างบัญชี Microsoft คลิกที่ ฉันไม่มีข้อมูลการลงชื่อเข้าใช้ของบุคคลนี้ และทำตามคำแนะนำบนหน้าจอเพื่อสร้างบัญชีผู้ใช้ใหม่

เมื่อคุณได้ สร้างบัญชีผู้ใช้ใหม่ลงชื่อเข้าใช้ด้วยข้อมูลรับรองและตรวจสอบว่าปัญหายังคงมีอยู่หรือไม่

3. ตรวจสอบการตั้งค่าความปลอดภัยของบันทึก

1. เปิด File Explorer และไปที่เส้นทางนี้: C:\Windows\System32\winevt\Logs
2. คลิกขวาที่โฟลเดอร์แล้วเลือก คุณสมบัติ.
3. ไปที่ ความปลอดภัย แท็บ ตรวจสอบสิทธิ์สำหรับผู้ใช้/กลุ่มที่จำเป็น
4. หากสิทธิ์ที่จำเป็นขาดหายไป ให้คลิก แก้ไขจากนั้นคลิกที่ เพิ่ม ใน สิทธิ์ หน้าต่างเพื่อเพิ่มผู้ใช้/กลุ่ม
5. ตอนนี้ กำหนดค่าสิทธิ์ที่เหมาะสมสำหรับการเพิ่ม ผู้ใช้/กลุ่ม
6. คลิกที่ นำมาใช้ และ ตกลง เพื่อบันทึกการเปลี่ยนแปลง

ถ้าคุณ File Explorer ไม่ได้เปิดขึ้นตรวจสอบคำแนะนำโดยละเอียดของเรา

4. ใช้ Windows Registry เพื่อให้สิทธิ์แบบเต็ม

1. เปิด Registry Editor และไปที่เส้นทางต่อไปนี้: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog
2. คลิกขวาที่ บันทึกเหตุการณ์ คีย์และเลือก สิทธิ์.
3. ยินยอม สิทธิ์การควบคุมทั้งหมด ถึง ผู้ดูแลระบบ และ ระบบ.
4. คลิก นำมาใช้ แล้ว ตกลง เพื่อบันทึกการเปลี่ยนแปลง
5. ปิด Registry Editor และรีสตาร์ทพีซีของคุณ

ถ้าคุณมี ปัญหาเกี่ยวกับ Registry Editorคุณสามารถแก้ไขได้ที่นี่

อ่านเพิ่มเติมเกี่ยวกับหัวข้อนี้

• วิธีแก้ไขข้อผิดพลาดความสัมพันธ์ที่เชื่อถือไม่ได้
• แบตเตอรี่แล็ปท็อปติดอยู่ที่ 0%: วิธีนำไปชาร์จ
• จอภาพภายนอกไม่แสดง BIOS? 4 วิธีในการบังคับ
• ติดอยู่ โปรดรอ GPSVC? นี่คือสิ่งที่ต้องทำ
• Docking Station ไม่พบจอภาพ: 3 วิธีในการแก้ไข

5. เขียนทับไฟล์บันทึกเก่า

1. เปิด ผู้ชมเหตุการณ์ โดยค้นหาใน เมนูเริ่มของ Windows.
2. ไปที่หมวดหมู่บันทึกที่ต้องการ (บันทึก Windows หรือบันทึกแอปพลิเคชันและบริการ) แล้วเลือก คุณสมบัติ.
3. ในหน้าต่างคุณสมบัติภายใต้ ทั่วไป แท็บคุณจะพบกับ ขนาดบันทึกและปรับตัวเลือกการเขียนทับ
4. ชุด ขนาดบันทึกสูงสุด หรือวันเก็บรักษาหากจำเป็น
5. คลิก ตกลง เพื่อบันทึกการเปลี่ยนแปลง
6. ทำซ้ำสำหรับหมวดหมู่บันทึกอื่นๆ ตามต้องการ

การแก้ไขการตั้งค่าบันทึกช่วยให้คุณกำหนดวิธีที่บันทึกเขียนทับเหตุการณ์เมื่อถึงขนาดสูงสุดได้ ดังนั้น การปกป้องเหตุการณ์สำคัญจากการสูญหายเนื่องจากข้อจำกัดของขนาดบันทึก

ตามที่ระบุไว้ก่อนหน้านี้ จำเป็นต้องแก้ไขปัญหาเพื่อให้แน่ใจว่ามีความสม่ำเสมอในการบันทึกเหตุการณ์อย่างรวดเร็ว แม้ว่าอาจมีสาเหตุหลายประการสำหรับปัญหานี้ การปฏิบัติตามคำแนะนำของเราจะทำให้กระบวนการแก้ไขปัญหาง่ายขึ้น

หากคุณต้องการ เครื่องมือวิเคราะห์บันทึกเหตุการณ์ของบุคคลที่สาม ที่ให้การวิเคราะห์ขั้นสูงฟรี เลือกจากตัวเลือกที่ดีที่สุดของเรา

นอกจากนี้ โปรดฝากคำถามหรือข้อเสนอแนะของคุณไว้ในส่วนความคิดเห็นด้านล่าง