Журнал подій Windows постійно зупиняється? Ось що робити

Багато з нас регулярно перевірте журнали подій щоб виявити проблеми з ПК, дізнатися, що впливає на продуктивність, або з’ясувати причини збоїв. Але коли журнал подій Windows постійно зупиняється, усі ці дані не збиратимуться.

Проблема продовжує мучити всі ітерації ОС, включаючи Windows 10 і Windows 11. І в більшості випадків ми виявили, що це проблема з боку користувача. Якщо ви також бачите, що служба журналу подій Windows не запускається, продовжуйте читати, щоб дізнатися все про це!

Чому журнал подій Windows зупиняється?

Ось основні причини, чому журнал подій Windows не працює:

• Пошкоджені системні файли: Коли системні файли пошкоджені, критичні процеси та завдання, включно з журналом подій Windows, можуть перестати працювати.
• Неправильно налаштований реєстр: журнали подій, як і будь-яка інша функція, мають окремий розділ у реєстрі, і один неправильно налаштований запис може зламати роботу.
• Існуючі журнали пошкоджені: часто користувачі вважають причиною пошкодження існуючих журналів, коли журнал подій Windows продовжує зупинятися.
• Помилка в Windows: повідомлення про помилку в Windows постійно вимикало програму перегляду подій, і її було усунено KB4501375.

Що робити, якщо журнал подій Windows постійно зупиняється?

Перш ніж ми перейдемо до трохи складніших рішень, ось кілька швидких, які варто спробувати:

• Перезавантажте комп'ютер
• Переконайтеся, що ви ввійшли в обліковий запис адміністратора. Якщо це стандартний обліковий запис, зробити себе адміністратором.
• Перевірте комп’ютер на наявність зловмисного програмного забезпечення за допомогою вбудованої програми безпеки Windows або a надійний сторонній антивірус.

Якщо жодне не працює, перейдіть до наступних виправлень.

1. Переналаштуйте службу журналу подій Windows

1. Прес вікна + Р відкривати бігти, вид services.msc у текстовому полі та натисніть Введіть.
2. Знайдіть Журнал подій Windows службу, клацніть її правою кнопкою миші та виберіть Властивості.
3. Виберіть Автоматичний від Тип запуску у спадному меню натисніть старт якщо служба не запущена, то натисніть в порядку щоб зберегти зміни.

Якщо журнал подій Windows не запускався раніше, це не повинно бути. Якщо журнал подій Windows продовжує зупинятися, його викликає інша проблема. Отже, переходимо до наступного рішення.

2. Отримайте повні дозволи

1. Прес вікна + E відкривати Провідник файліві перейдіть за таким шляхом:C:\Windows\System32\winevt\
2. Тепер клацніть правою кнопкою миші на Журнали папку та виберіть Властивості.
3. Перейти до Безпека вкладку та натисніть Просунутий.
4. Натисніть на Зміна.
5. Введіть ім’я вашого активного профілю в текстове поле, натисніть Перевірте імена, а потім далі в порядку.
6. Поставте прапорці для Замінити власника субконтейнерів і об'єктів і Замініть усі записи дозволів дочірнього об’єкта записами дозволів, що успадковуються від цього об’єкта, а потім натисніть в порядку.
7. Натисніть Так у вікні підтвердження.
8. Натисніть на Редагувати.
9. Тепер натисніть кнопку додати кнопку.
10. Знову введіть ім’я користувача, яке ви додали раніше, натисніть Перевірте імена, а потім далі в порядку.
11. Нарешті виберіть користувача, поставте прапорці біля всіх дозволів і натисніть в порядку щоб зберегти зміни.

Якщо поточний користувач або СИСТЕМА не має необхідних дозволів для редагування папки журналів, існує ймовірність того, що журнал подій Windows продовжує зупинятися. Все, що вам потрібно зробити, це отримати повний доступ до папки.

4. Очистіть наявні журнали

1. Прес вікна + E відкривати Провідник файлів, вставте наступний шлях в адресний рядок і натисніть Введіть:C:\Windows\System32\winevt\Logs
2. Тепер натисніть Ctrl + А щоб вибрати всі файли, а потім Видалити щоб очистити їх.
3. Виберіть відповідну відповідь, якщо з’явиться запит на підтвердження.
4. Нарешті, перезавантажте комп’ютер.

Якщо в тому, що журнал подій Windows постійно припиняється, винні пошкоджені існуючі журнали або кеш-пам’ять, очищення їх усіх повинно допомогти!

5. Видалити конфліктні програми

1. Прес вікна + Р відкривати бігти, вид appwiz.cpl у текстовому полі та натисніть в порядку.
2. Виберіть усі нещодавно встановлені програми, після яких уперше виникла проблема, і натисніть Видалити.
3. Дотримуйтеся вказівок на екрані, щоб завершити процес.

Відомо, що програми сторонніх виробників, особливо програми безпеки або антивіруси, змінюють налаштування, що призводить до постійної зупинки журналу подій Windows.

6. Виконайте оновлення на місці

Порада

Наведені тут дії стосуються Windows 11. Для тих, хто використовує попередню ітерацію, це так само легко виконайте відновлення оновлення в Windows 10.

1. Йти до Офіційний сайт Microsoft, виберіть мову продукту та версію ОС, а потім завантажте Windows 11 ISO.
2. Відкрийте ISO та запустіть setup.exe файл.
3. Натисніть Так у підказці.
4. Натисніть Далі продовжити.
5. Тепер натисніть прийняти погодитися з умовами ліцензії.
6. Нарешті, переконайтеся, що налаштування говорить: Зберігайте особисті файли та програмиі натисніть встановити.
7. Зачекайте, поки завершиться оновлення на місці. Це може зайняти 2-4 години.

Оновлення на місці стає ефективним заходом усунення несправностей, коли журнал подій Windows зупиняється або навіть у разі інших критичних проблем, пов’язаних з ОС. Крім того, ви не втратите жодних файлів чи програм у процесі.

Перед від'їздом не забудьте перевірити найкращі інструменти аналізатора журналів подій які надають детальну інформацію, часто більше, ніж засіб перегляду подій, і ефективно усувають проблеми.

Якщо у вас виникнуть запитання або ви хочете поділитися з нами іншими рішеннями, залиште коментар нижче.