El servicio Registro de eventos de Windows administra eventos y registros de eventos. Este servicio admite registros, consultas, suscripciones, almacenamiento de registros y gestión de metadatos de eventos. Puede mostrar eventos tanto en formato XML como de texto sin formato. Detener este servicio puede afectar la seguridad y confiabilidad del sistema.
Cómo iniciar/detener el servicio de registro de eventos de Windows desde Services.msc
Sigue estos pasos:
Haga clic en el menú Inicio y seleccione Buscar programas y archivos .
Escribe servicios.msc y presiona Enter.
Localice el servicio Registro de eventos de Windows , observe su estado actual y ábralo para realizar cambios.

Localice el servicio de registro de eventos de Windows
Desde la pestaña General , puede seleccionar Iniciar/Detener y cambiar el tipo de inicio del servicio Registro de eventos de Windows.
![Cómo iniciar/detener el registro de eventos de Windows Cómo iniciar/detener el registro de eventos de Windows]()
Seleccione Iniciar/Detener
Cómo iniciar/detener el servicio de registro de eventos de Windows desde el Editor del Registro
Sigue estos pasos:
Haga clic en el menú Inicio y seleccione Buscar programas y archivos .
Escribe regedit y presiona Enter.
Confirme la ventana emergente de Control de cuentas de usuario.
![Cómo iniciar/detener el registro de eventos de Windows Cómo iniciar/detener el registro de eventos de Windows]()
Confirme la ventana emergente de Control de cuentas de usuario
Advertencia:
Pueden ocurrir problemas graves si modifica el registro incorrectamente utilizando el Editor del Registro u otro método. Es posible que deba reinstalar el sistema operativo y Microsoft no puede garantizar que estos problemas se puedan resolver.
Navegue hasta HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog y localice la clave de registro Inicio .
![Cómo iniciar/detener el registro de eventos de Windows Cómo iniciar/detener el registro de eventos de Windows]()
Localice la clave de registro de inicio
Haga doble clic en Inicio y edite el valor:
Cambiar tipo de inicio :
- Automático - 2
- manuales - 3
- Discapacitado - 4
- Automático (inicio retrasado) - 2
Nota : Cuando cambia a Automático (Inicio retrasado) , se crea una nueva clave DelayedAutostart con el valor 1.
Cómo iniciar/detener el servicio de registro de eventos de Windows desde el símbolo del sistema
Sigue estos pasos:
Haga clic en el menú Inicio y seleccione Buscar programas y archivos .
Abra el símbolo del sistema con derechos de administrador (escriba cmd , haga clic derecho en el icono cmd en Programas y haga clic en Ejecutar como administrador ).
Confirme la ventana emergente de Control de cuentas de usuario .
![Cómo iniciar/detener el registro de eventos de Windows Cómo iniciar/detener el registro de eventos de Windows]()
Seleccionar y copiar una clave de registro
Seleccione y copie una clave de registro, luego haga clic derecho en la ventana del símbolo del sistema y luego presione Enter.
Para iniciar el servicio de registro de eventos de Windows:
net start eventlog
Nota : No puede iniciar un servicio si el tipo de inicio está deshabilitado.
Para detener el servicio de registro de eventos de Windows:
net stop eventlog
Para cambiar el tipo de inicio :
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 3 /f
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 4 /f
- Automático (inicio retrasado):
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f
Nota : Cuando cambia a Automático (Inicio retrasado) , se crea una nueva clave DelayedAutostart con el valor 1 .
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v DelayedAutostart /t REG_DWORD /d 1 /f
Cuando cambia de Automático (Inicio retrasado) a Automático , DelayedAutostart cambia su valor a 0 .
Cómo iniciar/detener el servicio de registro de eventos de Windows mediante la configuración del sistema
Sigue estos pasos:
Haga clic en el menú Inicio y seleccione Buscar programas y archivos .
Ingrese msconfig y presione Enter.
En Configuración del sistema , vaya a la pestaña Servicios y busque el servicio Registro de eventos de Windows .
![Cómo iniciar/detener el registro de eventos de Windows Cómo iniciar/detener el registro de eventos de Windows]()
Busque el servicio de registro de eventos de Windows
Desmarque la casilla correspondiente para evitar que se inicie este servicio y luego haga clic en Aceptar para finalizar
Cualquier cambio en la configuración del sistema se aplicará más adelante.
![Cómo iniciar/detener el registro de eventos de Windows Cómo iniciar/detener el registro de eventos de Windows]()
Cualquier cambio en la configuración del sistema se aplicará más adelante.