Журнал событий Windows продолжает останавливаться? Вот что делать

Многие из нас регулярно проверяют журналы событий, чтобы выявить проблемы с ПК, понять, что влияет на производительность, или выяснить причины сбоев. Но когда журнал событий Windows продолжает останавливаться, все эти данные не будут собраны.

Эта проблема продолжает беспокоить все версии операционной системы, включая Windows 10 и Windows 11. И в большинстве случаев мы обнаружили, что это проблема на стороне пользователя. Если вы тоже заметили, что служба журнала событий Windows не запускается, продолжайте читать, чтобы узнать все об этом!

Почему журнал событий Windows останавливается?

Вот основные причины, по которым вы можете увидеть, что журнал событий Windows не работает:

• Поврежденные системные файлы : Когда системные файлы повреждены, критические процессы и задачи, вероятно, перестанут функционировать, включая журнал событий Windows.
• Неправильно настроенный реестр : Журналы событий, как и любая другая функция, имеют выделенный раздел в реестре, и одна неверно настроенная запись может сломать все.
• Существующие журналы повреждены : Часто пользователи находят, что поврежденное состояние существующих журналов отвечает за остановку журнала событий Windows.
• Ошибка в Windows : Сообщенная ошибка в Windows постоянно закрывала средство просмотра событий, и она была устранена в KB4501375.

Что я могу сделать, если журнал событий Windows продолжает останавливаться?

Перед тем как перейти к более сложным решениям, вот несколько быстрых методов, которые можно попробовать:

• Перезагрузите компьютер.
• Убедитесь, что вы вошли в учетную запись администратора. Если это стандартная учетная запись, сделайте себя администратором.
• Просканируйте ПК на наличие вредоносного ПО с помощью встроенной безопасности Windows или надежной антивирусной программы от третьих лиц.

Если ничего не помогло, переходите к списку исправлений ниже.

1. Переустановите службу журнала событий Windows

1. Нажмите Windows + R, чтобы открыть Выполнить, введите services.msc в текстовое поле и нажмите Enter.
2. Найдите службу Журнал событий Windows, щелкните правой кнопкой мыши и выберите Свойства.
3. Выберите Автоматически в выпадающем меню Тип запуска, нажмите Запуск, если служба не работает, затем нажмите ОК, чтобы сохранить изменения.

Если журнал событий Windows не работал ранее, он должен заработать. Если журнал событий Windows продолжает останавливаться, это связано с другой проблемой. Поэтому переходите к следующему решению.

2. Получите полные права

1. Нажмите Windows + E, чтобы открыть Проводник, и перейдите по следующему пути: C:\Windows\System32\winevt\
2. Щелкните правой кнопкой мыши на папку Журналы и выберите Свойства.
3. Перейдите на вкладку Безопасность и нажмите Дополнительно.
4. Нажмите Изменить.
5. Введите ваше имя активного профиля в текстовом поле, нажмите Проверить имена, а затем ОК.
6. Установите флажки для Заменить владельца на подпапках и объектах и Заменить все записи разрешений дочерних объектов на наследуемые записи разрешений от этого объекта, затем нажмите ОК.
7. В появившемся окне подтверждения нажмите Да.
8. Нажмите на Изменить.
9. Теперь нажмите кнопку Добавить.
10. Снова введите имя пользователя, которое вы добавили ранее, нажмите Проверить имена, а затем ОК.
11. Наконец, выберите пользователя, установите флажки для всех разрешений и нажмите ОК, чтобы сохранить изменения.

Когда текущий пользователь или SYSTEM не имеет необходимых разрешений для редактирования папки Журналы, существует вероятность, что журнал событий Windows продолжает останавливаться. Все, что вам нужно сделать, это получить полный доступ к папке.

3. Восстановите поврежденные системные файлы

1. Нажмите Windows + R, чтобы открыть Выполнить, введите cmd, и нажмите Ctrl + Shift + Enter.
2. В появившемся окне UAC нажмите Да.
3. Вставьте следующие команды по отдельности и нажимайте Enter после каждой, чтобы запустить инструмент DISM: DISM /Online /Cleanup-Image /CheckHealth DISM /Online /Cleanup-Image /ScanHealth DISM /Online /Cleanup-Image /RestoreHealth
4. Теперь выполните эту команду, чтобы запустить сканирование SFC: sfc /scannow

Когда поврежденные системные файлы являются причиной, быстрое решение - это выполнить инструмент DISM и сканирование SFC. Оба инструмента помогают выявить проблемные системные файлы и заменить их кэшированной копией, сохраненной на ПК.

В качестве альтернативы мы настоятельно рекомендуем решение для устранения неполадок ПК, ориентированное на пользователя, которое предназначено для устранения различных неисправностей Windows, включая поврежденные системные файлы.

Это решение не только более эффективное, но и предоставляет полный скан для выявления поврежденных файлов ОС, проблем реестра или даже ошибок BSOD.

4. Очистите существующие журналы

1. Нажмите Windows + E, чтобы открыть Проводник, вставьте следующий путь в адресную строку и нажмите Enter: C:\Windows\System32\winevt\Logs
2. Теперь нажмите Ctrl + A, чтобы выделить все файлы, а затем нажмите Delete, чтобы очистить их.
3. Выберите соответствующий вариант, если появится подтверждение.
4. Наконец, перезагрузите компьютер.

Если причина остановки журнала событий Windows заключается в поврежденных существующих журналах или кэше, их очистка должна решить проблему! Узнайте больше об этой теме

• Не найден D3dx11_42.dll: как это исправить
• Выключение Windows 11 после бездействия: 4 способа остановить это
• Windows отключается вместо перезагрузки: 4 способа исправить это
• Ошибка no Ace Condition 804 (0x324): исправьте это за 4 шага

5. Удалите конфликтующие приложения

1. Нажмите Windows + R, чтобы открыть Выполнить, введите appwiz.cpl в текстовое поле и нажмите ОК.
2. Выберите любые недавно установленные приложения, после установки которых возникла проблема, и нажмите Удалить.
3. Следуйте инструкциям на экране, чтобы завершить процесс.

Известно, что сторонние приложения, особенно программное обеспечение безопасности или антивирусы, изменяют настройки, что приводит к постоянной остановке журнала событий Windows.

6. Выполните обновление на месте

Совет Шаги, перечисленные здесь, предназначены для Windows 11. Для тех, кто использует предыдущую версию, так же легко выполнить ремонтное обновление в Windows 10.

1. Перейдите на официальный сайт Microsoft, выберите язык продукта и издание операционной системы, а затем загрузите ISO Windows 11.
2. Откройте ISO и запустите файл setup.exe.
3. Нажмите Да в запросе.
4. Нажмите Далее, чтобы продолжить.
5. Теперь нажмите Принять, чтобы согласиться с условиями лицензии.
6. Наконец, убедитесь, что в настройках указано Сохранить личные файлы и приложения, и нажмите Установить.
7. Дождитесь завершения обновления на месте. Это может занять от 2 до 4 часов.

Обновление на месте является эффективной мерой по устранению неполадок, когда журнал событий Windows останавливается или даже в случае других критических проблем с ОС. Кроме того, в процессе вы не потеряете ни файлы, ни приложения.

Перед уходом не забудьте ознакомиться с лучшими инструментами анализа журналов событий, которые предоставляют подробную информацию, зачастую более полную, чем средство просмотра событий, и эффективно устраняют проблемы.

Если у вас есть вопросы или вы хотите поделиться с нами другими решениями, оставьте комментарий ниже.