So starten/stoppen Sie das Windows-Ereignisprotokoll

So starten/stoppen Sie das Windows-Ereignisprotokoll

Der Windows-Ereignisprotokolldienst verwaltet Ereignisse und Ereignisprotokolle. Dieser Dienst unterstützt Protokollierung, Abfragen, Abonnements, Protokollspeicherung und Ereignismetadatenverwaltung. Es kann Ereignisse sowohl im XML- als auch im Nur-Text-Format anzeigen. Das Beenden dieses Dienstes kann die Sicherheit und Zuverlässigkeit des Systems beeinträchtigen.

So starten/stoppen Sie den Windows-Ereignisprotokolldienst über Services.msc

Folge diesen Schritten:

Klicken Sie auf das Startmenü und wählen Sie Programme und Dateien durchsuchen aus .

Geben Sie „services.msc“ ein und drücken Sie Enter.

Suchen Sie den Windows-Ereignisprotokolldienst , beobachten Sie seinen aktuellen Status und öffnen Sie ihn, um Änderungen vorzunehmen.

So starten/stoppen Sie das Windows-Ereignisprotokoll

Suchen Sie den Windows-Ereignisprotokolldienst

Auf der Registerkarte „Allgemein“ können Sie „Start/Stopp“ auswählen und den Starttyp des Windows-Ereignisprotokolldienstes ändern.

So starten/stoppen Sie das Windows-Ereignisprotokoll

Wählen Sie Start/Stop

So starten/stoppen Sie den Windows-Ereignisprotokolldienst über den Registrierungseditor

Folge diesen Schritten:

Klicken Sie auf das Startmenü und wählen Sie Programme und Dateien durchsuchen aus .

Geben Sie regedit ein und drücken Sie Enter.

Bestätigen Sie das Popup-Fenster der Benutzerkontensteuerung.

So starten/stoppen Sie das Windows-Ereignisprotokoll

Bestätigen Sie das Popup-Fenster der Benutzerkontensteuerung

Warnung:

Wenn Sie die Registrierung mit dem Registrierungseditor oder einer anderen Methode falsch ändern, können schwerwiegende Probleme auftreten. Möglicherweise müssen Sie das Betriebssystem neu installieren. Microsoft kann nicht garantieren, dass diese Probleme behoben werden können.

Navigieren Sie zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog und suchen Sie den Registrierungsschlüssel Start .

So starten/stoppen Sie das Windows-Ereignisprotokoll

Suchen Sie den Start-Registrierungsschlüssel

Doppelklicken Sie auf Start und bearbeiten Sie den Wert:

Starttyp ändern :

  • Automatisch – 2
  • Handbuch - 3
  • Behinderte - 4
  • Automatisch (verzögerter Start) – 2

Hinweis : Wenn Sie zu „Automatisch (verzögerter Start)“ wechseln , wird ein neuer Schlüssel „ DelayedAutostart“ mit dem Wert 1 erstellt .

So starten/stoppen Sie den Windows-Ereignisprotokolldienst über die Eingabeaufforderung

Folge diesen Schritten:

Klicken Sie auf das Startmenü und wählen Sie Programme und Dateien durchsuchen aus .

Öffnen Sie die Eingabeaufforderung mit Administratorrechten (geben Sie cmd ein, klicken Sie mit der rechten Maustaste auf das cmd- Symbol in „Programme “ und klicken Sie auf „Als Administrator ausführen“ ).

Bestätigen Sie das Popup-Fenster der Benutzerkontensteuerung .

So starten/stoppen Sie das Windows-Ereignisprotokoll

Wählen Sie einen Registrierungsschlüssel aus und kopieren Sie ihn

Wählen Sie einen Registrierungsschlüssel aus und kopieren Sie ihn, klicken Sie dann mit der rechten Maustaste auf das Eingabeaufforderungsfenster und drücken Sie dann Enter.

So starten Sie den Windows-Ereignisprotokolldienst:

net start eventlog

Hinweis : Sie können einen Dienst nicht starten, wenn der Starttyp deaktiviert ist .

So beenden Sie den Windows-Ereignisprotokolldienst:

net stop eventlog

So ändern Sie den Starttyp :

  • Automatisch:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f
  • Handbuch:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 3 /f
  • Deaktiviert:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 4 /f
  • Automatisch (verzögerter Start):
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f

Hinweis : Wenn Sie zu „Automatisch (verzögerter Start)“ wechseln , wird ein neuer Schlüssel „ DelayedAutostart“ mit dem Wert 1 erstellt .

REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v DelayedAutostart /t REG_DWORD /d 1 /f

Wenn Sie von „Automatisch (verzögerter Start)“ zu „Automatisch“ wechseln , ändert DelayedAutostart seinen Wert in 0 .

So starten/stoppen Sie den Windows-Ereignisprotokolldienst mithilfe der Systemkonfiguration

Folge diesen Schritten:

Klicken Sie auf das Startmenü und wählen Sie Programme und Dateien durchsuchen aus .

Geben Sie msconfig ein und drücken Sie Enter.

Gehen Sie in der Systemkonfiguration zur Registerkarte „Dienste“ und suchen Sie den Windows-Ereignisprotokolldienst .

So starten/stoppen Sie das Windows-Ereignisprotokoll

Suchen Sie den Windows-Ereignisprotokolldienst

Deaktivieren Sie das entsprechende Kontrollkästchen, um den Start dieses Dienstes zu verhindern, und klicken Sie dann auf OK , um den Vorgang abzuschließen

Alle Änderungen in der Systemkonfiguration werden später übernommen.

So starten/stoppen Sie das Windows-Ereignisprotokoll

Alle Änderungen in der Systemkonfiguration werden später übernommen


So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

In diesem Artikel erfahren Sie, wie Sie den Internetzugriff für Benutzer oder Computer im Active Directory-Gruppenrichtlinienobjekt blockieren. Lernen Sie effektive Methoden, moderne Sicherheitsprotokolle und Best Practices kennen.

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Das Formatieren eines USB-Sticks ähnelt dem Formatieren jedes anderen Laufwerks. Hier erfahren Sie, warum und wie Sie USB formatieren sollten, um optimale Ergebnisse zu erzielen.

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Wenn beim Starten eines Spiels unter Windows 10 der Fehler „Game Security Violation Detected“ angezeigt wird, sind die Lösungen einfach und effektiv. Hier erfahren Sie, wie Sie dieses Problem beheben können.

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

Wechseln Sie mühelos zwischen Audiogeräten unter Windows 10 mit Tastenkombinationen. Erfahren Sie, wie Sie den Audio-Umschalter effizient nutzen.

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

Entdecken Sie 8 einfache Möglichkeiten, MSConfig in Windows 11 zu öffnen, um zahlreiche Probleme effizient zu beheben.

4 gefälschte Viren, die zum Spaß Freunde trollen

4 gefälschte Viren, die zum Spaß Freunde trollen

Freunde und Familienmitglieder zu trollen macht Spaß mit diesen harmlosen gefälschten Viren. Hier sind vier kreative Ideen, um Ihre Freunde zum Lachen zu bringen.

Unterschied zwischen Virtualisierung und Emulation

Unterschied zwischen Virtualisierung und Emulation

Entdecken Sie die Unterschiede zwischen Virtualisierung und Emulation sowie deren Vor- und Nachteile. Erfahren Sie, wie diese Technologien in modernen IT-Umgebungen eingesetzt werden.

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

Device Guard ist ein wichtiges Sicherheitsfeature in Windows 10, das sicherstellt, dass nur vertrauenswürdige Anwendungen ausgeführt werden. So aktivieren oder deaktivieren Sie es.

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

Erfahren Sie, wie Sie vDOS verwenden, um alte DOS-Software unter Windows 10 auszuführen. Dieser Emulator ist ideal für die Nutzung älterer Programme, bietet jedoch keine optimale Lösung für Spiele.

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

Wenn Sie Probleme mit USB-Geräten auf Ihrem Windows 11-Computer haben, sollten Sie die Funktion „USB Selective Suspend“ deaktivieren.