6 Möglichkeiten zur Behebung des Ereignisprotokolldienstes sind unter Windows 10 nicht verfügbar
Der ‚Ereignisprotokolldienst ist nicht verfügbar‘ ist ein bekannter Windows-Fehler. Ich habe dieses Problem bei zahlreichen Gelegenheiten in meiner langen Windows-Nutzung konfrontiert. In den meisten Fällen liegt der Grund entweder in vermasselten Dateiberechtigungen oder in der Unfähigkeit des Windows-Protokollereignisdienstes, neu gestartet zu werden. So können Sie das alles schnell beheben.
Der Ereignisprotokolldienst ist nicht verfügbar
Was ist der Ereignisprotokolldienst?
Der Ereignisprotokolldienst ist, wie der Name schon sagt, das in Windows integrierte Dienstprogramm. Der Speicherort des Ereignisprotokollprogramms ist C:\Windows\System32\svchost.exe. Grundsätzlich protokolliert es alle Informationen sowie Fehlermeldungen in einer Textdatei. Die meisten internen Windows-Systemaufträge hängen vom Windows-Ereignisprotokolldienst ab. Eine Handvoll Windows-Anwendungen wie Task Schedular, Kalender oder Mail funktionieren ohne diesen Dienst nicht ordnungsgemäß. Daher ist es wichtig sicherzustellen, dass der Windows-Ereignisprotokolldienst ausgeführt wird.
Bevor wir zu den Schritten zur Fehlerbehebung kommen, würde ich Ihnen empfehlen, zuerst einen guten alten Neustart zu versuchen. Wenn das nicht funktioniert, können wir mit den folgenden Methoden fortfahren.
Windows-Protokolldienst starten
In erster Linie können wir versuchen, den Windows-Ereignisprotokolldienst manuell zu starten. Gehen Sie dazu zum Menü Ausführen, indem Sie Win + R drücken und Dienste eingeben.msc und drücken Sie die Eingabetaste.
Navigieren Sie im Menü Dienste zum Windows-Ereignisprotokolldienst.
Klicken Sie mit der rechten Maustaste auf den Windows-Ereignisprotokolldienst und klicken Sie auf Start. Falls der Dienst bereits ausgeführt wird, klicken Sie auf Neustart. Möglicherweise werden Sie auch zur Eingabe des Administratorkennworts aufgefordert.
Sobald der Windows-Ereignisprotokolldienst erfolgreich gestartet wurde, sollte der Fehler behoben sein. Stellen Sie außerdem sicher, dass der Starttyp für den Dienst auf Automatisch festgelegt ist. Wenn es manuell oder leer ist, können Sie es in den Eigenschaften ändern.
Regedit-Wert
Wenn Sie den Windows-Ereignisprotokolldienst nicht starten können, liegen möglicherweise Probleme mit dem Besitz des Windows-Ereignisprotokolldienstes vor. Um dies zu beheben, müssen wir zuerst überprüfen und sicherstellen, dass der Besitzer des Windows-Protokollprogramms korrekt ist. Dies muss über den Registrierungseditor erfolgen.
Um den Registrierungseditor zu öffnen, drücken Sie Win + R, um auf das Menü Ausführen zuzugreifen, geben Sie regedit ein und drücken Sie die Eingabetaste.
Kopieren Sie im Menü Registrierungseditor die folgende URL und fügen Sie sie ein.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog
Unter dem Ordner Ereignisprotokoll finden Sie einen Schlüssel namens „Objektname“. Stellen Sie sicher, dass der Wert des Schlüssels NL AUTHORITY\LocalService . Wenn der Wert leer oder anders ist, doppelklicken Sie darauf, um den Wert zu ändern.
Ändern Sie im Popup-Fenster den Wert data in NL Authority\LocalService. Klicken Sie anschließend auf die Schaltfläche OK.
Jetzt können Sie versuchen, den Windows-Ereignisprotokolldienst über das Menü Dienste neu zu starten. Falls Sie immer noch Probleme haben, fahren Sie mit dem nächsten Schritt fort.
Berechtigungen prüfen
Ein weiterer Grund für den fehlerhaften Start des Windows-Ereignisprotokolldienstes sind falsche Berechtigungen für das Protokollverzeichnis. Um das zu beheben, gehen Sie zu Windows Explorer und kopieren Sie die folgende URL.
C:\Windows\System32\winevt\LogsKlicken Sie mit der rechten Maustaste auf den Ordner Logs und dann auf Eigenschaften.
Navigieren Sie im Menü Eigenschaften zur Registerkarte Sicherheit.
Klicken Sie auf der Registerkarte Sicherheit auf Systemprofil und sehen Sie, dass es über alle Berechtigungen auf der Registerkarte Berechtigungen verfügt. Suchen Sie nach dem Systemprofil nach Administratoren und dem Ereignisprotokollprofil.
Wenn dem Konto keine vollständigen Berechtigungen erteilt werden, klicken Sie auf die Schaltfläche Bearbeiten und geben Sie die erforderlichen Berechtigungen ein. Stehen Sie immer noch vor dem Fehler ‚Ereignisprotokolldienst ist nicht verfügbar‘ auf Ihrem Windows-Computer?
Überprüfen der Protokollspeicherung
Wenn das Problem mit den oben genannten Methoden nicht behoben wurde, kann es zu Problemen mit den tatsächlichen Protokolldateien kommen, die voll sind. Wir können den Status der Protokolldateien über die eigene Ereignisanzeige von Window überprüfen.
Gehen Sie zum Startmenü und geben Sie Event Viewer ein. Sobald die Ergebnisse angezeigt werden, klicken Sie auf Als Administrator ausführen.
Klicken Sie im Fenster Ereignisanzeige auf Windows-Protokolle. Unter Windows finden Sie Protokolle für Anwendungs-, Sicherheits-, Setup-, System- und weitergeleitete Ereignisse. Wir müssen jedes Ereignis einzeln überprüfen. Aber zuerst, lassen Sie uns Anwendungsprotokolle überprüfen.
Auf der rechten Seite finden Sie eine Option namens Eigenschaften. Klicken Sie darauf, um die Eigenschaften der Anwendungsprotokolle zu öffnen.
Stellen Sie im Popup „Protokolleigenschaften“ sicher, dass die Schaltfläche „Ereignisse nach Bedarf überschreiben“ aktiviert ist. Dadurch wird sichergestellt, dass die Protokolldateien beim Ausfüllen überschrieben werden. Klicken Sie anschließend auf die Schaltfläche OK.
Ähnlich wie bei den Anwendungseigenschaften müssen wir die anderen 4 Protokolle auf dieselbe Option überprüfen. Starten Sie anschließend Ihr Windows-System neu. Versuchen Sie als Nächstes, den Windows-Ereignisprotokolldienst neu zu starten. Es sollte normal laufen.
Bereinigen alter Protokolle
Wenn der Windows-Protokollereignisdienst nicht gestartet werden kann, können wir auch nach der Bereitstellung von Berechtigungen und Berechtigungen eine allgemeine Bereinigung des RtBackup-Ordners durchführen. Der Ordner RtBackup enthält die Echtzeit-Ereignisprotokolle von Anwendungen, Kerneln und Systemproblemen. Manchmal können ältere Protokolle dazu führen, dass der Windows-Ereignisprotokolldienst nicht mehr funktioniert.
Das Bereinigen dieses Ordners ist jedoch nicht einfach. Sie müssten in den abgesicherten Modus booten und auch ein paar Berechtigungen ändern. Der einfachste Weg, in den abgesicherten Modus zu booten, ist über die Windows-Konfiguration. Drücken Sie Win + R, um das Menü Ausführen auszulösen, geben Sie msconfig ein und drücken Sie die Eingabetaste.
Klicken Sie auf die Registerkarte „Start“ und aktivieren Sie die Option „Sicherer Start“. Klicken Sie anschließend auf die Schaltfläche OK.
Sobald Sie fertig sind, können Sie Ihr System neu starten.
Jetzt sollte Windows im abgesicherten Modus gestartet werden.
Gehen Sie im abgesicherten Modus zum folgenden Dateispeicherort.
C:\Windows\System32\LogFiles\WMI\RtBackupStandardmäßig gehört der RtBackup-Ordner dem System, und Sie können den Ordner nicht öffnen oder löschen. Klicken Sie daher mit der rechten Maustaste darauf und klicken Sie auf Eigenschaften.
Gehen Sie im Menü Eigenschaften zur Registerkarte Sicherheit und klicken Sie auf die Schaltfläche Erweitert.
Sobald die Registerkarte Erweiterte Sicherheit geöffnet wird, klicken Sie auf den Link Ändern neben dem Abschnitt Eigentümer.
Geben Sie im Popup-Fenster Ihren Benutzernamen in das Textfeld „Objektnamen zur Auswahl eingeben“ ein und klicken Sie auf die Schaltfläche Namen prüfen. Sobald Ihr Benutzername erkannt wurde, klicken Sie auf die Schaltfläche OK.
Falls Sie Ihren Benutzernamen nicht kennen, gehen Sie zur Eingabeaufforderung und geben Sie einfach whoami ein.
Klicken Sie im Menü Erweiterte Sicherheit auf das Kontrollkästchen „Eigentümer für Untercontainer und Objekte ersetzen“. Klicken Sie anschließend auf die Schaltfläche OK, um die Änderungen zu speichern.
Anschließend können Sie mit der rechten Maustaste auf den Ordner RtBackup klicken und ihn löschen oder sogar umbenennen.
Starten Sie als Nächstes Ihren Windows-Computer neu, und das Problem sollte behoben sein.
Backup & Windows neu installieren
Wenn keine der oben genannten Methoden funktioniert hat, müssten Sie Windows leider neu installieren. Sichern Sie Ihren Computer in erster Linie mit einer kostenlosen Backup-App eines Drittanbieters, bevor Sie mit der Neuinstallation fortfahren.
Abschließende Worte: Ereignisprotokolldienst ist nicht verfügbar
Dies waren die 5 raffinierten Möglichkeiten, um Windows-Ereignisprotokolldienst ist nicht verfügbar Fehler zu beheben. Sobald es behoben ist, sollten Sie in der Lage sein, Ihren Windows-Computer normal zu verwenden.
Lesen Sie auch: 6 Möglichkeiten zur Behebung des verzögerten Autostart-Flag-Fehlers 87 in Windows 10