如何啟動/停止 Windows 事件日誌

如何啟動/停止 Windows 事件日誌

服務 Windows 事件日誌管理事件和事件日誌。該服務支援日誌記錄、查詢、訂閱、日誌儲存和事件元資料管理。它可以以 XML 和純文字格式顯示事件。停止該服務可能會影響系統的安全性和可靠性。

如何從 Services.msc 啟動/停止 Windows 事件日誌服務

按著這些次序:

點擊“開始”功能表並選擇“搜尋程式和檔案”

鍵入services.msc並按Enter

找到Windows 事件日誌服務,觀察其目前狀態,然後開啟它進行變更。

如何啟動/停止 Windows 事件日誌

找到 Windows 事件日誌服務

「常規」標籤中,您可以選擇「啟動/停止」並變更Windows 事件日誌服務的啟動類型

如何啟動/停止 Windows 事件日誌

選擇開始/停止

如何從登錄編輯器啟動/停止 Windows 事件日誌服務

按著這些次序:

點擊“開始”功能表並選擇“搜尋程式和檔案”

鍵入regedit並按Enter

確認使用者帳戶控制���出視窗。

如何啟動/停止 Windows 事件日誌

確認用戶帳戶控制彈出視窗

警告:

如果使用登錄編輯程式或其他方法錯誤地修改註冊表,可能會出現嚴重問題。您可能需要重新安裝作業系統,Microsoft 不能保證這些問題能夠解決。

導覽至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog並找到登錄項目Start

如何啟動/停止 Windows 事件日誌

找到啟動註冊表項

雙擊開始並編輯值:

更改啟動類型

  • 自動 - 2
  • 手冊 - 3
  • 殘障人士 - 4
  • 自動(延遲啟動)- 2

注意:當您變更為「自動(延遲啟動)」時,將會建立一個值為1 的新鍵DelayedAutostart

如何從命令提示字元啟動/停止 Windows 事件日誌服務

按著這些次序:

點擊“開始”功能表並選擇“搜尋程式和檔案”

使用管理員權限開啟命令提示字元(鍵入cmd ,右鍵單擊「程式」中的cmd圖標,然後按一下「以管理員身份執行」)。

確認使用者帳戶控制彈出視窗。

如何啟動/停止 Windows 事件日誌

選擇並複製登錄項

選擇並複製註冊表項,然後右鍵單擊命令提示字元窗口,然後按Enter

若要啟動 Windows 事件日誌服務:

net start eventlog

注意:如果啟動類型為停用,則無法啟動服務

若要停止 Windows 事件日誌服務:

net stop eventlog

若要變更啟動類型

  • 自動的:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f
  • 手動的:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 3 /f
  • 禁用:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 4 /f
  • 自動(延遲啟動):
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f

注意:當您變更為「自動(延遲啟動)」時,將會建立一個值為1的新鍵「DelayedAutostart」

REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v DelayedAutostart /t REG_DWORD /d 1 /f

當您從「自動(延遲啟動)」變更為「自動」時,DelayedAutostart會將其值變更為0

如何使用系統設定啟動/停止 Windows 事件日誌服務

按著這些次序:

點擊“開始”功能表並選擇“搜尋程式和檔案”

輸入msconfig並按下Enter

「系統配置」中,前往「服務」標籤並找到「Windows 事件日誌」服務。

如何啟動/停止 Windows 事件日誌

尋找 Windows 事件日誌服務

取消選取對應的方塊以阻止此服務啟動,然後按一下「確定」完成

系統配置中的任何變更都將在稍後套用。

如何啟動/停止 Windows 事件日誌

系統配置中的任何變更將在稍後套用


如何刪除 Windows 10 螢幕右上角的版權請求通知

如何刪除 Windows 10 螢幕右上角的版權請求通知

您是否在螢幕右上角看到 Windows 10 啟動通知?本文將指導您如何刪除Windows 10上的版權請求通知。

AZ 有關如何安裝 Windows 10 內部版本 14393.222 的說明

AZ 有關如何安裝 Windows 10 內部版本 14393.222 的說明

最近微軟為Windows 10 PC用戶發布了最新的累積更新,名為Build 14393.222。這次針對Windows 10發布的更新主要根據使用者回饋修復了Bug,並提升了作業系統的效能體驗。

只需 3 步驟即可使用 Bastion 主機保護您的電腦網絡

只需 3 步驟即可使用 Bastion 主機保護您的電腦網絡

您的本機網路上是否有需要外部存取的電腦?使用堡壘主機作為網路的看門人可能是一個很好的解決方案。

如果您的鍵盤無法使用,如何建立 Windows 鍵

如果您的鍵盤無法使用,如何建立 Windows 鍵

如果您喜歡使用舊的經典鍵盤,例如 IBM Model M,它不包含實體 Windows 鍵,那麼有一個簡單的方法可以添加更多按鍵,即藉用您不經常使用的鍵。

快速清除Windows 10中所有事件日誌的3種方法

快速清除Windows 10中所有事件日誌的3種方法

有時您可能需要一次刪除所有舊的事件日誌。在本指南中,Quantrimang.com 將向您展示 3 種快速刪除 Windows 10 事件檢視器中所有事件日誌的方法。

假IP方式幫助您匿名訪問

假IP方式幫助您匿名訪問

在之前的許多文章中,我們已經提到在線保持匿名非常重要。私人資訊每年都會被洩露,使得網路安全變得越來越必要。這也是我們應該使用虛擬IP位址的原因。下面,我們就來學習製作假IP的方法!

如何在 Windows 10 上建立透明背景模式

如何在 Windows 10 上建立透明背景模式

WindowTop 是一款能夠調暗 Windows 10 電腦上運行的所有應用程式視窗和程式的工具。或者您可以在 Windows 上使用深色背景介面。

如何關閉 Windows 8 工作列上的語言列

如何關閉 Windows 8 工作列上的語言列

Windows 8 上的語言列是一個微型語言工具列,旨在自動顯示在桌面螢幕上。然而,很多人想在工作列上隱藏這個語言欄。

如何為 Linksys 路由器設定 WEP、WPA、WPA2

如何為 Linksys 路由器設定 WEP、WPA、WPA2

無線連接是當今的必需品,因此,無線安全對於確保內部網路的安全至關重要。

Linksys 優化網路連線速度的技巧

Linksys 優化網路連線速度的技巧

最大限度地提高網路速度對於優化網路連線至關重要。您可以使用電腦、可上網的電視、遊戲機等獲得最佳的娛樂和工作體驗。