So beheben Sie das Problem, dass die Ereignisanzeige unter Windows 10 und 11 nicht funktioniert

Die Windows-Ereignisanzeige protokolliert alle Systemaktivitäten und Fehler, sodass Benutzer die Ursache von Problemen identifizieren und diese rechtzeitig beheben können. Mehrere Benutzer von Windows 10 und 11 berichteten jedoch, dass die Ereignisanzeige aus Gründen wie Beschädigung der Systemdatei, Speicherproblemen usw. nicht funktionierte.

Dieser Artikel bietet daher vereinfachte Schritte zur Lösung des Problems, damit Sie keine wichtigen Informationen zum Systemzustand, zur Leistung und zur Sicherheit verpassen.

Was ist die Ereignisanzeige und warum funktioniert sie nicht?

Es gibt verschiedene Arten von Ereignissen: Informationen, Warnungen, Fehler und Sicherheitsprotokolle. Unabhängig davon führen sie alle diese Funktionen in der Windows-Ereignisanzeige aus , abgesehen von der benutzerdefinierten Ansicht des Zugriffs auf PC-Aktivitäten:

• Ermöglicht den Zugriff auf und die Verwaltung von Systemereignisprotokollen , Fehlern und anderen Systeminformationen.
• Hilft bei der Behebung von Systemproblemen.
• Bietet Echtzeitüberwachung des Systemzustands und der Leistung .
• Der Event Viewer hilft Benutzern außerdem bei der Überwachung und Analyse der Systemsicherheit im Falle von Sicherheitsverstößen.

Darüber hinaus werden wahrscheinlich einige dieser Fehler auftreten: Der Ereignisprotokolldienst ist nicht verfügbar. Stellen Sie sicher, dass der Dienst ausgeführt wird. Zugriff abgelehnt. Sie verfügen nicht über ausreichende Berechtigungen, um auf das Ereignisprotokoll zuzugreifen. Fehler 1079. usw.

Nachdem Sie nun wissen, was die Ereignisanzeige tut und einige mögliche Gründe dafür kennen, warum sie möglicherweise nicht wie oben beschrieben funktioniert, fahren wir mit den Korrekturen fort.

Was führt dazu, dass die Ereignisanzeige nicht funktioniert?

Einige häufige und prominente Probleme, die Probleme in der Ereignisanzeige verursachen, sind:

• Probleme mit den Diensten der Ereignisanzeige – Wenn Dienste wie das Ereignisprotokoll, der Aufgabenplaner und der Windows-Ereigniskalender nicht funktionieren, kann dies Auswirkungen auf die Ereigniskategorien haben. Ein Neustart der Dienste sollte jedoch die Funktionalität wiederherstellen.
• Fehlerbehebung bei Ereignis-IDs – Sie sollten sich der Standard- Ereignis-IDs wie 6008 (unerwartetes Herunterfahren ), 7031 (Dienstbeendigung) und 10016 (DCOM-Berechtigungsproblem) bewusst sein, da sie wertvolle Informationen für die Fehlerbehebung bei Systemfehlern und die Identifizierung der zugrunde liegenden Ursachen liefern.
• Berechtigungsprobleme mit der Ereignisanzeige – Zugriffsberechtigungsprobleme können dazu führen, dass die Ereignisanzeige nicht ordnungsgemäß funktioniert. Um sie zu beheben, erteilen Sie die erforderlichen Berechtigungen über die lokale Sicherheitsrichtlinie oder das Kontrollfeld.
• Beschädigung der Systemdatei – Wenn die Protokolldateien beschädigt werden, können Ereignisse möglicherweise nicht richtig geöffnet oder angezeigt werden. Dies führt daher zu einer Fehlfunktion der Ereignisanzeige.
• Hardwarefehler – Probleme wie fehlerhafte Speichergeräte können sich negativ auf die Leistung der Ereignisanzeige auswirken.

Wie behebe ich, dass die Ereignisanzeige nicht funktioniert?

Bitte führen Sie zunächst die folgenden Vorabprüfungen durch:

• Führen Sie einen sauberen Neustart durch , um etwaige Softwarekonflikte zu identifizieren, die das Fehlerereignis verursachen könnten.
• Führen Sie das Windows-Speicherdiagnosetool aus , um nach Hardwareproblemen zu suchen.
• Führen Sie ein Windows-Update durch, um kritische Ereignisse zu beheben.
• Löschen Sie die alten Protokolldateien in der Ereignisanzeige, um Speicherplatz für die Protokollierung neuer Ereignisse freizugeben .
• Stellen Sie sicher, dass Sie das Dienstprogramm „Festplatte überprüfen“ ausführen, um alle Festplattenfehler zu beheben, die zu diesem Problem führen.
• Erwägen Sie , im abgesicherten Modus zu starten, um die Ereignisanzeige-App zu isolieren.
• Erwägen Sie die Durchführung von SFC- und DISM-Scans , um die Möglichkeit einer Beschädigung der Systemdateien auszuschließen.

Wenn das Problem dadurch nicht behoben werden kann, versuchen Sie die folgenden Optimierungen.

1. Starten Sie den Windows-Ereignisprotokolldienst neu

1. Drücken Sie die Windows + R -Tasten, um Ausführen zu öffnen . Geben Sie „services.msc“ in das Befehlsdialogfeld ein und drücken Sie Enter.
   
2. Klicken Sie mit der rechten Maustaste auf den Windows-Ereignisprotokolldienst und wählen Sie Neu starten.
   
3. Schließen Sie nun das Dienste-Snap-In-Fenster und starten Sie die Ereignisanzeige neu, um zu sehen, ob das Problem behoben ist.

Einige Benutzer behaupten, sie könnten das Problem, dass die Ereignisanzeige nicht funktioniert, einfach durch einen Neustart des Windows-Ereignisprotokolldienstes beheben .

2. Erstellen Sie ein neues Benutzerkonto

1. Drücken Sie die Windows+ I-Tasten, um die Einstellungen- App zu öffnen.
2. Navigieren Sie zu Konten und klicken Sie auf Andere Benutzer .
   
3. Klicken Sie dann auf Konto hinzufügen .
   
4. Klicken Sie im Microsoft-Kontofenster auf „Ich habe die Anmeldeinformationen dieser Person nicht“ und befolgen Sie die Anweisungen auf dem Bildschirm, um ein neues Benutzerkonto zu erstellen.
   

Nachdem Sie ein neues Benutzerkonto erstellt haben , melden Sie sich mit den Anmeldeinformationen an und prüfen Sie, ob das Problem weiterhin besteht.

3. Überprüfen Sie die Protokollsicherheitseinstellungen

1. Öffnen Sie den Datei-Explorer und navigieren Sie zu diesem Pfad:C:\Windows\System32\winevt\Logs
2. Klicken Sie mit der rechten Maustaste auf den Ordner und wählen Sie Eigenschaften.
   
3. Gehen Sie zur Registerkarte Sicherheit . Überprüfen Sie die Berechtigungen für die erforderlichen Benutzer/Gruppen.
   
4. Wenn die erforderlichen Berechtigungen fehlen, klicken Sie auf Bearbeiten und dann im Fenster Berechtigungen auf Hinzufügen , um Benutzer/Gruppen hinzuzufügen.
5. Konfigurieren Sie nun die entsprechenden Berechtigungen für hinzugefügte Benutzer/Gruppen.
   
6. Klicken Sie auf Übernehmen und OK, um die Änderungen zu speichern.

4. Verwenden Sie die Windows-Registrierung, um die vollständige Berechtigung zu erteilen

1. Öffnen Sie den Registrierungseditor und navigieren Sie zum folgenden Pfad:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog
2. Klicken Sie mit der rechten Maustaste auf den Schlüssel „EventLog“ und wählen Sie „Berechtigungen“ aus .
   
3. Erteilen Sie Administratoren und SYSTEM Vollzugriffsberechtigungen .
4. Klicken Sie auf Übernehmen und dann auf OK, um die Änderungen zu speichern.
   
5. Schließen Sie den Registrierungseditor und starten Sie Ihren PC neu.

Wenn Sie Probleme mit dem Registrierungseditor haben , können Sie diese hier beheben.

5. Überschreiben Sie alte Protokolldateien

1. Öffnen Sie die Ereignisanzeige , indem Sie im Windows-Startmenü danach suchen.
2. Navigieren Sie zur gewünschten Protokollkategorie (Windows-Protokolle oder Anwendungs- und Dienstprotokolle) und wählen Sie Eigenschaften aus .
   
3. Im Eigenschaftenfenster finden Sie auf der Registerkarte „Allgemein“ die Protokollgröße und können die Überschreiboptionen anpassen.
4. Legen Sie bei Bedarf die maximale Protokollgröße oder Aufbewahrungstage fest .
   
5. Klicken Sie auf OK, um die Änderungen zu speichern.
6. Wiederholen Sie den Vorgang nach Bedarf für andere Protokollkategorien.

Durch Ändern der Protokolleinstellungen können Sie konfigurieren, wie Protokolle Ereignisse überschreiben, wenn sie die maximale Größe erreichen. Dadurch wird verhindert, dass wichtige Ereignisse aufgrund von Protokollgrößenbeschränkungen verloren gehen.

Bitte hinterlassen Sie Ihre Fragen oder Vorschläge auch im Kommentarbereich unten.