Usługa Dziennik zdarzeń systemu Windows zarządza zdarzeniami i dziennikami zdarzeń. Ta usługa obsługuje rejestrowanie, wysyłanie zapytań, subskrypcje, przechowywanie dzienników i zarządzanie metadanymi zdarzeń. Może wyświetlać zdarzenia zarówno w formacie XML, jak i w formacie zwykłego tekstu. Zatrzymanie tej usługi może mieć wpływ na bezpieczeństwo i niezawodność systemu.
Jak uruchomić/zatrzymać usługę dziennika zdarzeń systemu Windows z pliku Services.msc
Wykonaj następujące kroki:
Kliknij menu Start i wybierz opcję Wyszukaj programy i pliki .
Wpisz Services.msc i naciśnij Enter.
Znajdź usługę Dziennik zdarzeń systemu Windows , obserwuj jej bieżący stan i otwórz ją, aby wprowadzić zmiany.

Znajdź usługę dziennika zdarzeń systemu Windows
Na karcie Ogólne możesz wybrać opcję Start/Stop i zmienić typ uruchamiania usługi Dziennik zdarzeń systemu Windows.
![Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows]()
Wybierz Start/Stop
Jak uruchomić/zatrzymać usługę dziennika zdarzeń systemu Windows z poziomu Edytora rejestru
Wykonaj następujące kroki:
Kliknij menu Start i wybierz opcję Wyszukaj programy i pliki .
Wpisz regedit i naciśnij Enter.
Potwierdź wyskakujące okienko Kontrola konta użytkownika.
![Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows]()
Potwierdź wyskakujące okienko Kontrola konta użytkownika
Ostrzeżenie:
Niepoprawne zmodyfikowanie rejestru przy użyciu Edytora rejestru lub innej metody może spowodować poważne problemy. Może być konieczna ponowna instalacja systemu operacyjnego, a firma Microsoft nie może zagwarantować, że problemy te zostaną rozwiązane.
Przejdź do HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog i znajdź klucz rejestru Start .
![Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows]()
Znajdź klucz rejestru Start
Kliknij dwukrotnie Start i edytuj wartość:
Zmień typ uruchomienia :
- Automatyczny - 2
- Podręcznik - 3
- Niepełnosprawni - 4
- Automatyczny (opóźniony start) - 2
Uwaga : Po zmianie na Automatyczny (Opóźniony Start) tworzony jest nowy klucz DelayedAutostart z wartością 1.
Jak uruchomić/zatrzymać usługę dziennika zdarzeń systemu Windows z wiersza poleceń
Wykonaj następujące kroki:
Kliknij menu Start i wybierz opcję Wyszukaj programy i pliki .
Otwórz Wiersz Poleceń z uprawnieniami administratora (wpisz cmd , kliknij prawym przyciskiem myszy ikonę cmd w Programach i kliknij Uruchom jako administrator ).
Potwierdź wyskakujące okienko Kontrola konta użytkownika .
![Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows]()
Wybierz i skopiuj klucz rejestru
Wybierz i skopiuj klucz rejestru, następnie kliknij prawym przyciskiem myszy okno Wiersza Poleceń i naciśnij Enter.
Aby uruchomić usługę dziennika zdarzeń systemu Windows:
net start eventlog
Uwaga : nie można uruchomić usługi, jeśli typ uruchomienia jest wyłączony.
Aby zatrzymać usługę dziennika zdarzeń systemu Windows:
net stop eventlog
Aby zmienić typ uruchomienia :
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 3 /f
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 4 /f
- Automatyczny (opóźniony start):
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f
Uwaga : Po zmianie na Automatyczny (Opóźniony Start) tworzony jest nowy klucz DelayedAutostart o wartości 1 .
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v DelayedAutostart /t REG_DWORD /d 1 /f
Po zmianie z Automatic (Opóźniony start) na Automatic , DelayedAutostart zmienia swoją wartość na 0 .
Jak uruchomić/zatrzymać usługę dziennika zdarzeń systemu Windows przy użyciu konfiguracji systemu
Wykonaj następujące kroki:
Kliknij menu Start i wybierz opcję Wyszukaj programy i pliki .
Wpisz msconfig i naciśnij Enter.
W Konfiguracji systemu przejdź do zakładki Usługi i znajdź usługę Dziennik zdarzeń systemu Windows .
![Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows]()
Znajdź usługę dziennika zdarzeń systemu Windows
Odznacz odpowiednie pole, aby zapobiec uruchomieniu tej usługi, a następnie kliknij OK, aby zakończyć
Wszelkie zmiany w konfiguracji systemu zostaną zastosowane później.
![Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows Jak uruchomić/zatrzymać dziennik zdarzeń systemu Windows]()
Wszelkie zmiany w konfiguracji systemu zostaną zastosowane później