Cách khởi động/dừng Windows Event Log

Service Windows Event Log quản lý các sự kiện và nhật ký sự kiện. Dịch vụ này hỗ trợ ghi nhật ký, truy vấn, đăng ký, ghi nhật ký và quản lý siêu dữ liệu sự kiện. Nó có thể hiển thị các sự kiện ở cả định dạng XML và văn bản thuần túy. Việc dừng dịch vụ này có thể ảnh hưởng đến tính bảo mật và độ tin cậy của hệ thống.

Cách khởi động / dừng Dịch vụ Nhật ký Sự kiện Windows qua Services.msc

Làm như sau:

Bấm vào menu bắt đầu và lựa chọn Tìm kiếm các chương trình và tệp.

Nhập khẩu services.msc và hãy nhấn Enter.

Tìm dịch vụ Nhật ký sự kiện windowsquan sát trạng thái hiện tại của nó và mở ra để thực hiện các thay đổi.

Từ tab ChungBạn có thể chọn Băt đâu dưng Và thay đổi Loại bắt đầu dịch vụ Nhật ký sự kiện windows.

Cách khởi động / dừng Dịch vụ Nhật ký Sự kiện Windows trong Trình chỉnh sửa Sổ đăng ký

Làm như sau:

Bấm vào menu bắt đầu và lựa chọn Tìm kiếm các chương trình và tệp.

Nhập khẩu regedit và hãy nhấn Enter.

Xác nhận cửa sổ bật lên Kiểm soát tài khoản người dùng.

Cảnh báo:

Sự cố nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không chính xác bằng cách sử dụng Trình chỉnh sửa sổ đăng ký hoặc một số phương pháp khác. Bạn có thể cần phải cài đặt lại hệ điều hành của mình và Microsoft không thể đảm bảo rằng những vấn đề này có thể được giải quyết.

Hướng đến HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services eventlog và tìm khóa đăng ký bắt đầu.

Nhấn đúp chuột bắt đầu và chỉnh sửa các giá trị:

thay đổi Loại bắt đầu::

• Tự động – 2
• Hướng dẫn sử dụng – 3
• Đã hủy kích hoạt – 4
• Tự động (bắt đầu chậm trễ) – 2

Ghi chú: Khi bạn chuyển sang Tự động (bắt đầu chậm trễ), chìa khoá mới DelayedAutostart được tạo ra với giá trị Đầu tiên.

Cách khởi động / dừng Dịch vụ Nhật ký Sự kiện Windows từ dấu nhắc lệnh

Làm như sau:

Bấm vào menu bắt đầu và lựa chọn Tìm kiếm các chương trình và tệp.

Mở dấu nhắc lệnh với quyền quản trị viên (nhập cmdNhấp chuột phải vào biểu tượng cmd bên trong Các chương trình và nhấp vào Thực thi với tư cách quản trị viên).

Xác nhận cửa sổ bật lên Kiểm soát tài khoản người dùng.

Chọn một khóa đăng ký, sao chép nó, bấm chuột phải vào cửa sổ Dấu nhắc Lệnh, sau đó bấm Enter.

Để bắt đầu Dịch vụ Nhật ký Sự kiện của Windows:

net start eventlog

Ghi chú: Bạn không thể bắt đầu một dịch vụ khi Loại bắt đầu đã Với những nhu cầu đặc biệt.

Để dừng Dịch vụ Nhật ký Sự kiện của Windows:

net stop eventlog

Công tắc điện Loại bắt đầu::

REG add "HKLMSYSTEMCurrentControlSetserviceseventlog" /v Start /t REG_DWORD /d 2 /f

REG add "HKLMSYSTEMCurrentControlSetserviceseventlog" /v Start /t REG_DWORD /d 3 /f

REG add "HKLMSYSTEMCurrentControlSetserviceseventlog" /v Start /t REG_DWORD /d 4 /f

• Tự động (bắt đầu chậm trễ):

REG add "HKLMSYSTEMCurrentControlSetserviceseventlog" /v Start /t REG_DWORD /d 2 /f

Ghi chú: Khi bạn chuyển sang Tự động (bắt đầu chậm trễ), chìa khoá mới DelayedAutostart được tạo ra với giá trị Đầu tiên.

REG add "HKLMSYSTEMCurrentControlSetserviceseventlog" /v DelayedAutostart /t REG_DWORD /d 1 /f

Khi bạn thay đổi từ ngữ Tự động (bắt đầu chậm trễ) Xa Tự động, DelayedAutostart Thay đổi giá trị thành 0.

Cách khởi động / dừng Dịch vụ Nhật ký Sự kiện Windows bằng cấu hình hệ thống

Làm như sau:

Bấm vào menu bắt đầu và lựa chọn Tìm kiếm các chương trình và tệp.

Nhập khẩu msconfig và hãy nhấn Enter.

bên trong Cấu hình hệ thôngĐi tới tab Dịch vụ và tìm dịch vụ Nhật ký sự kiện windows.

Bỏ chọn hộp để ngăn dịch vụ này khởi động, sau đó bấm Được chứ chia tay

Mọi thay đổi trong Cấu hình hệ thông sẽ áp dụng sau.