Der Windows-Ereignisprotokolldienst ist eine wichtige Komponente des Windows-Betriebssystems und für die Aufzeichnung wichtiger Systemereignisse, Anwendungsprotokolle und Sicherheitsinformationen verantwortlich. Wenn dieser Dienst nicht startet oder nicht verfügbar ist, kann dies zu verschiedenen Problemen mit der Systemfunktionalität führen und die Behebung anderer Probleme erschweren. Dieser Artikel führt Sie durch den Prozess der Diagnose und Behebung von Problemen mit dem Windows-Ereignisprotokolldienst.
Symptome von Problemen mit dem Windows-Ereignisprotokolldienst
Möglicherweise treten Probleme mit dem Windows-Ereignisprotokolldienst auf, wenn eines der folgenden Probleme auftritt:
- Schwierigkeiten beim Starten des Taskplaners.
- Probleme mit dem Windows-Ereigniskalender.
- Probleme mit Messenger-Freigabeordnern.
- Fehlermeldungen mit der Meldung „Der Ereignisprotokolldienst ist nicht verfügbar. Überprüfen Sie, ob der Dienst ausgeführt wird.“
- Fehlermeldungen mit der Meldung „Windows konnte den Windows-Ereignisprotokolldienst auf dem lokalen Computer nicht starten.“
Methode 1: Starten Sie den Windows-Ereignisprotokolldienst neu
Schritt 1:Drücken Sie die Windows-Taste + R, um das Dialogfeld „Ausführen“ zu öffnen, geben Sie einservices.msc, und drücken Sie die Eingabetaste, um den Dienste-Manager zu öffnen.
Schritt 2:Scrollen Sie in der Liste der Dienste nach unten und suchen Sie nach „Windows-Ereignisprotokoll“.
Schritt 3:Klicken Sie mit der rechten Maustaste auf „Windows-Ereignisprotokoll“ und wählen Sie „Eigenschaften“.
Schritt 4:Stellen Sie im Eigenschaftenfenster sicher, dass der „Starttyp“ auf „Automatisch“ und der „Dienststatus“ auf „Gestartet“ eingestellt ist. Wenn der Dienst nicht gestartet ist, klicken Sie auf die Schaltfläche „Start“.
Schritt 5:Wenn der Dienst bereits ausgeführt wird, versuchen Sie, ihn zu stoppen und dann erneut zu starten, indem Sie auf „Stop“ und dann auf „Start“ klicken.
Schritt 6:Klicken Sie auf „Übernehmen“ und dann auf „OK“, um die Änderungen zu speichern.
Schritt 7:Starten Sie Ihren Computer neu, um sicherzustellen, dass alle Änderungen wirksam werden.
Methode 2: Überprüfen Sie die Abhängigkeiten des Ereignisprotokolldiensts
Schritt 1:Öffnen Sie den Dienste-Manager wie in Methode 1 beschrieben.
Schritt 2:Suchen Sie den Dienst „Windows-Ereignisprotokoll“ und öffnen Sie seine Eigenschaften.
Schritt 3:Klicken Sie auf die Registerkarte „Abhängigkeiten“, um die Dienste anzuzeigen, von denen das Ereignisprotokoll abhängt.
Schritt 4:Stellen Sie sicher, dass alle aufgelisteten abhängigen Dienste ausgeführt werden. Wenn welche gestoppt sind, starten Sie sie manuell mit demselben Verfahren wie beim Starten des Ereignisprotokolldienstes.
Schritt 5:Stellen Sie auf der Registerkarte „Wiederherstellung“ alle drei Fehleraktionen auf „Dienst neu starten“ ein, um sicherzustellen, dass der Dienst bei einem Ausfall versucht, einen Neustart durchzuführen.
Methode 3: Überprüfen Sie die Berechtigungen des Ereignisprotokollordners
Schritt 1:Öffnen Sie den Datei-Explorer und navigieren Sie zuC:WindowsSystem32winevtLogs.
Schritt 2:Klicken Sie mit der rechten Maustaste auf den Ordner „Protokolle“ und wählen Sie „Eigenschaften“.
Schritt 3:Klicken Sie im Eigenschaftenfenster auf die Registerkarte „Sicherheit“.
Schritt 4:Klicken Sie auf „Bearbeiten“, um die Berechtigungen zu ändern, und klicken Sie dann auf „Hinzufügen“, um einen neuen Benutzer oder eine neue Gruppe hinzuzufügen.
Schritt 5:Geben Sie „SYSTEM“ in das Feld „Geben Sie die auszuwählenden Objektnamen ein“ ein und klicken Sie zur Bestätigung auf „Namen überprüfen“.
Schritt 6:Klicken Sie auf „OK“, um SYSTEM zur Liste der Benutzer mit Berechtigungen hinzuzufügen.
Schritt 7:Wählen Sie „SYSTEM“ in der Liste aus und aktivieren Sie „Vollzugriff“ unter „Zulassen“ in der Berechtigungsliste.
Schritt 8:Klicken Sie auf „Übernehmen“ und dann auf „OK“, um die Änderungen zu speichern.
Methode 4: Ändern Sie die Registrierungseinstellungen
Warnung:Das Bearbeiten der Registrierung kann riskant sein. Stellen Sie sicher, dass Sie eine Sicherungskopie Ihrer Registrierung erstellen, bevor Sie Änderungen vornehmen.
Schritt 1:Drücken Sie die Windows-Taste + R und geben Sie einregedit, und drücken Sie die Eingabetaste, um den Registrierungseditor zu öffnen.
Schritt 2:Navigieren Sie zum folgenden Schlüssel:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceseventlogSchritt 3:Doppelklicken Sie im rechten Bereich auf „ObjectName“.
Schritt 4:Stellen Sie sicher, dass die Wertdaten auf eingestellt sindNT AUTHORITYLocalService. Ist dies nicht der Fall, ändern Sie ihn auf diesen Wert.
Schritt 5:Klicken Sie auf „OK“, um die Änderungen zu speichern und den Registrierungseditor zu schließen.
Schritt 6:Starten Sie Ihren Computer neu, damit die Änderungen wirksam werden.
Methode 5: Führen Sie den Systemdatei-Checker aus
Wenn keine der oben genannten Methoden funktioniert, liegt das Problem möglicherweise an beschädigten Systemdateien. Das Ausführen des System File Checker kann dabei helfen, diese Probleme zu identifizieren und zu beheben.
Schritt 1:Öffnen Sie die Eingabeaufforderung als Administrator. Sie können dies tun, indem Sie mit der rechten Maustaste auf die Schaltfläche „Start“ klicken und „Windows PowerShell (Admin)“ oder „Eingabeaufforderung (Admin)“ auswählen.
Schritt 2:Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste:
sfc /scannowSchritt 3:Warten Sie, bis der Scan abgeschlossen ist. Dies kann mehrere Minuten dauern.
Schritt 4:Wenn beschädigte Dateien gefunden und repariert werden, starten Sie Ihren Computer neu und prüfen Sie, ob der Ereignisprotokolldienst jetzt ordnungsgemäß startet.
Wenn Sie diese Methoden befolgen, sollten Sie in der Lage sein, die meisten Probleme zu beheben, bei denen der Windows-Ereignisprotokolldienst nicht startet. Wenn weiterhin Probleme auftreten, deutet dies möglicherweise auf ein schwerwiegenderes Systemproblem hin und Sie müssen möglicherweise darüber nachdenken, professionellen IT-Support in Anspruch zu nehmen oder eine Systemwiederherstellung oder Reparaturinstallation von Windows durchzuführen.
