O serviço Log de Eventos do Windows não será iniciado - como descobrir o motivo

Question

O serviço Log de Eventos do Windows não será iniciado, ele diz "Erro 2: o sistema não pode encontrar o arquivo especificado." Eu tentei sfc / scannow e relatou zero problemas. Todos os outros serviços iniciam bem, então o svchost.exe não é o problema. Eu estou supondo que há algum problema de permissão ou caminho ou arquivo ausente, mas não sei o que devo fazer para descobrir onde está falhando. O explorador de processos é útil nessa situação? Se sim, o que eu assisto?

EDITAR

DepoisdeassistiraoquefalhouusandooProcessMonitor,a"correção" para minha situação específica foi criar uma chave do Registro em HKLM \ System \ CurrentControlSet \ serviços \ eventlog \ Parâmetros \ ServiceDll contendo o mesmo valor que a chave HKLM \ System \ CurrentControlSet \ services \ eventlog \ ServiceDll

Sou um grande fã de auto-reconfigurações misteriosas do Windows.

    

Answer 1

O Process Monitor seria mais útil que o Process Explorer. Você filtraria apenas o executável usado pelo serviço. Eu não tenho uma caixa do Win7 na minha frente, então não posso verificar o que é isso.

Execute, tente iniciar o serviço e veja o que falha.

    

Answer 2

Os logs de eventos estão tentando gravar em um local que não está lá? Rt-Click em um determinado log de eventos do Windows e selecione propriedades. Veja o caminho que os logs estão gravando. É algo diferente do windir padrão, por exemplo, outro drive que não existe?