Il servizio Registro eventi di Windows gestisce eventi e registri eventi. Questo servizio supporta la registrazione, l'esecuzione di query, le sottoscrizioni, l'archiviazione dei registri e la gestione dei metadati degli eventi. Può visualizzare eventi sia in formato XML che in formato testo normale. L'interruzione di questo servizio potrebbe compromettere la sicurezza e l'affidabilità del sistema.
Come avviare/arrestare il servizio Registro eventi di Windows da Services.msc
Segui questi passi:
Fare clic sul menu Start e selezionare Cerca programmi e file .
Digitare services.msc e premere Enter
.
Individua il servizio Registro eventi di Windows , osserva il suo stato corrente e aprilo per apportare modifiche.
Individua il servizio Registro eventi di Windows
Dalla scheda Generale è possibile selezionare Avvia/Interrompi e modificare il tipo di avvio del servizio Registro eventi di Windows.
Selezionare Avvia/Interrompi
Come avviare/arrestare il servizio Registro eventi di Windows dall'editor del Registro di sistema
Segui questi passi:
Fare clic sul menu Start e selezionare Cerca programmi e file .
Digita regedit e premi Enter
.
Conferma la finestra pop-up Controllo account utente.
Conferma la finestra pop-up Controllo account utente
Avvertimento:
Potrebbero verificarsi seri problemi se si modifica il Registro di sistema in modo errato utilizzando l'editor del Registro di sistema o un altro metodo. Potrebbe essere necessario reinstallare il sistema operativo e Microsoft non garantisce che questi problemi possano essere risolti.
Passare a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog e individuare la chiave di registro Start .
Individuare la chiave di registro Start
Fare doppio clic su Start e modificare il valore:
Cambia tipo di avvio :
- Automatico - 2
- Manuale - 3
- Disabili - 4
- Automatico (avvio ritardato) - 2
Nota : quando si passa a Automatico (avvio ritardato) , viene creata una nuova chiave DelayedAutostart con valore 1.
Come avviare/arrestare il servizio Registro eventi di Windows dal prompt dei comandi
Segui questi passi:
Fare clic sul menu Start e selezionare Cerca programmi e file .
Apri il prompt dei comandi con diritti di amministratore (digita cmd , fai clic con il pulsante destro del mouse sull'icona cmd in Programmi e fai clic su Esegui come amministratore ).
Conferma la finestra pop-up Controllo account utente .
Seleziona e copia una chiave di registro
Selezionare e copiare una chiave di registro, quindi fare clic con il pulsante destro del mouse sulla finestra del prompt dei comandi, quindi premere Enter
.
Per avviare il servizio Registro eventi di Windows:
net start eventlog
Nota : non è possibile avviare un servizio se il tipo di avvio è disabilitato.
Per interrompere il servizio Registro eventi di Windows:
net stop eventlog
Per modificare il tipo di avvio :
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 3 /f
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 4 /f
- Automatico (avvio ritardato):
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f
Nota : quando si passa a Automatico (avvio ritardato) , viene creata una nuova chiave DelayedAutostart con valore 1 .
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v DelayedAutostart /t REG_DWORD /d 1 /f
Quando si passa da Automatic (avvio ritardato) a Automatic , DelayedAutostart cambia il suo valore in 0 .
Come avviare/arrestare il servizio Registro eventi di Windows utilizzando la configurazione di sistema
Segui questi passi:
Fare clic sul menu Start e selezionare Cerca programmi e file .
Immettere msconfig e premere Enter
.
In Configurazione di sistema , vai alla scheda Servizi e trova il servizio Registro eventi di Windows .
Trova il servizio Registro eventi di Windows
Deseleziona la casella corrispondente per impedire l'avvio di questo servizio, quindi fai clic su OK per terminare
Eventuali modifiche nella configurazione del sistema verranno applicate in seguito.
Eventuali modifiche nella configurazione del sistema verranno applicate in seguito