如何啟動/停止 Windows 事件日誌

服務 Windows 事件日誌管理事件和事件日誌。該服務支援日誌記錄、查詢、訂閱、日誌儲存和事件元資料管理。它可以以 XML 和純文字格式顯示事件。停止該服務可能會影響系統的安全性和可靠性。

如何從 Services.msc 啟動/停止 Windows 事件日誌服務

按著這些次序：

點擊“開始”功能表並選擇“搜尋程式和檔案”。

鍵入services.msc並按Enter。

找到Windows 事件日誌服務，觀察其目前狀態，然後開啟它進行變更。

找到 Windows 事件日誌服務

在「常規」標籤中，您可以選擇「啟動/停止」並變更Windows 事件日誌服務的啟動類型。

選擇開始/停止

如何從登錄編輯器啟動/停止 Windows 事件日誌服務

按著這些次序：

點擊“開始”功能表並選擇“搜尋程式和檔案”。

鍵入regedit並按Enter。

確認使用者帳戶控制���出視窗。

確認用戶帳戶控制彈出視窗

警告：

如果使用登錄編輯程式或其他方法錯誤地修改註冊表，可能會出現嚴重問題。您可能需要重新安裝作業系統，Microsoft 不能保證這些問題能夠解決。

導覽至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog並找到登錄項目Start。

找到啟動註冊表項

雙擊開始並編輯值：

更改啟動類型：

• 自動 - 2
• 手冊 - 3
• 殘障人士 - 4
• 自動（延遲啟動）- 2

注意：當您變更為「自動（延遲啟動）」時，將會建立一個值為1 的新鍵DelayedAutostart 。

如何從命令提示字元啟動/停止 Windows 事件日誌服務

按著這些次序：

點擊“開始”功能表並選擇“搜尋程式和檔案”。

使用管理員權限開啟命令提示字元（鍵入cmd ，右鍵單擊「程式」中的cmd圖標，然後按一下「以管理員身份執行」）。

確認使用者帳戶控制彈出視窗。

選擇並複製登錄項

選擇並複製註冊表項，然後右鍵單擊命令提示字元窗口，然後按Enter。

若要啟動 Windows 事件日誌服務：

net start eventlog

注意：如果啟動類型為停用，則無法啟動服務。

若要停止 Windows 事件日誌服務：

net stop eventlog

若要變更啟動類型：

• 自動的：

REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f

• 手動的：

REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 3 /f

• 禁用：

REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 4 /f

• 自動（延遲啟動）：

REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f

注意：當您變更為「自動（延遲啟動）」時，將會建立一個值為1的新鍵「DelayedAutostart」。

REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v DelayedAutostart /t REG_DWORD /d 1 /f

當您從「自動（延遲啟動）」變更為「自動」時，DelayedAutostart會將其值變更為0。

如何使用系統設定啟動/停止 Windows 事件日誌服務

按著這些次序：

點擊“開始”功能表並選擇“搜尋程式和檔案”。

輸入msconfig並按下Enter。

在「系統配置」中，前往「服務」標籤並找到「Windows 事件日誌」服務。

尋找 Windows 事件日誌服務

取消選取對應的方塊以阻止此服務啟動，然後按一下「確定」完成

系統配置中的任何變更都將在稍後套用。

系統配置中的任何變更將在稍後套用