Comment démarrer/arrêter le journal des événements Windows

Comment démarrer/arrêter le journal des événements Windows

Le service Windows Event Log gère les événements et les journaux d'événements. Ce service prend en charge la journalisation, les requêtes, les abonnements, le stockage des journaux et la gestion des métadonnées d'événements. Il peut afficher les événements aux formats XML et texte brut. L'arrêt de ce service peut affecter la sécurité et la fiabilité du système.

Comment démarrer/arrêter le service de journal des événements Windows à partir de Services.msc

Suivez ces étapes:

Cliquez sur le menu Démarrer et sélectionnez Rechercher des programmes et des fichiers .

Tapez services.msc et appuyez sur Enter.

Localisez le service Journal des événements Windows , observez son état actuel et ouvrez-le pour apporter des modifications.

Comment démarrer/arrêter le journal des événements Windows

Localisez le service de journal des événements Windows

Dans l' onglet Général , vous pouvez sélectionner Démarrer/Arrêter et modifier le type de démarrage du service Journal des événements Windows.

Comment démarrer/arrêter le journal des événements Windows

Sélectionnez Démarrer/Arrêter

Comment démarrer/arrêter le service de journal des événements Windows à partir de l'Éditeur du Registre

Suivez ces étapes:

Cliquez sur le menu Démarrer et sélectionnez Rechercher des programmes et des fichiers .

Tapez regedit et appuyez sur Enter.

Confirmez la fenêtre contextuelle Contrôle de compte d'utilisateur.

Comment démarrer/arrêter le journal des événements Windows

Confirmez la fenêtre contextuelle de contrôle de compte d'utilisateur

Avertissement:

De graves problèmes peuvent survenir si vous modifiez le registre de manière incorrecte à l'aide de l'Éditeur du Registre ou d'une autre méthode. Vous devrez peut-être réinstaller le système d'exploitation et Microsoft ne peut pas garantir que ces problèmes pourront être résolus.

Accédez à HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog et localisez la clé de registre Start .

Comment démarrer/arrêter le journal des événements Windows

Localisez la clé de registre Démarrer

Double-cliquez sur Démarrer et modifiez la valeur :

Changer le type de démarrage :

  • Automatique - 2
  • Manuel - 3
  • Désactivé - 4
  • Automatique (démarrage différé) - 2

Remarque : Lorsque vous passez en Automatique (Démarrage différé) , une nouvelle clé DelayedAutostart est créée avec la valeur 1.

Comment démarrer/arrêter le service de journal des événements Windows à partir de l'invite de commande

Suivez ces étapes:

Cliquez sur le menu Démarrer et sélectionnez Rechercher des programmes et des fichiers .

Ouvrez l'invite de commande avec les droits d'administrateur (tapez cmd , cliquez avec le bouton droit sur l' icône cmd dans Programmes et cliquez sur Exécuter en tant qu'administrateur ).

Confirmez la fenêtre contextuelle Contrôle de compte d'utilisateur .

Comment démarrer/arrêter le journal des événements Windows

Sélectionnez et copiez une clé de registre

Sélectionnez et copiez une clé de registre, puis cliquez avec le bouton droit sur la fenêtre d'invite de commandes, puis appuyez sur Enter.

Pour démarrer le service Journal des événements Windows :

net start eventlog

Remarque : Vous ne pouvez pas démarrer un service si le type de démarrage est désactivé.

Pour arrêter le service Journal des événements Windows :

net stop eventlog

Pour changer le type de démarrage :

  • Automatique:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f
  • Manuel:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 3 /f
  • Désactivé:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 4 /f
  • Automatique (démarrage différé) :
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f

Remarque : Lorsque vous passez à Automatic (Delayed Start) , une nouvelle clé DelayedAutostart est créée avec la valeur 1 .

REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v DelayedAutostart /t REG_DWORD /d 1 /f

Lorsque vous passez de Automatic (Delayed Start) à Automatic , DelayedAutostart change sa valeur en 0 .

Comment démarrer/arrêter le service de journal des événements Windows à l'aide de la configuration système

Suivez ces étapes:

Cliquez sur le menu Démarrer et sélectionnez Rechercher des programmes et des fichiers .

Entrez msconfig et appuyez sur Enter.

Dans Configuration système , accédez à l' onglet Services et recherchez le service Journal des événements Windows .

Comment démarrer/arrêter le journal des événements Windows

Rechercher le service de journal des événements Windows

Décochez la case correspondante pour empêcher ce service de démarrer puis cliquez sur OK pour terminer

Toute modification apportée à la configuration du système sera appliquée ultérieurement.

Comment démarrer/arrêter le journal des événements Windows

Toute modification dans la configuration du système sera appliquée ultérieurement


Comment installer le sous-système Windows pour Linux 2 sur Windows 10

Comment installer le sous-système Windows pour Linux 2 sur Windows 10

Sur Windows 10 2004, Microsoft introduit le sous-système Windows pour Linux version 2 (WSL 2), qui est une nouvelle version de l'architecture qui permet d'exécuter Linux sur Windows 10 de manière native et qui remplacera à terme WSL 1.

Qu’est-ce que TeamViewer ?

Qu’est-ce que TeamViewer ?

TeamViewer est un nom familier à de nombreuses personnes, en particulier à celles qui utilisent régulièrement des ordinateurs et travaillent dans le domaine technologique. Alors, qu’est-ce que TeamViewer ?

Comment changer de haut-parleur avec des raccourcis clavier sous Windows 10

Comment changer de haut-parleur avec des raccourcis clavier sous Windows 10

Normalement, pour passer à l'utilisation de périphériques audio, vous devez cliquer sur l'icône du haut-parleur dans la barre d'état système. Cependant, vous pouvez effectuer cette opération à l'aide d'un raccourci clavier.

Comment désactiver le centre de notifications sur Windows 10 ?

Comment désactiver le centre de notifications sur Windows 10 ?

Le Centre de notifications sur Windows 10 est très utile. Cependant, de nombreux utilisateurs ne se soucient souvent pas de cette fonctionnalité. En particulier, les notifications qui apparaissent fréquemment dans le coin droit de l’écran mettent non seulement les utilisateurs mal à l’aise, mais ralentissent également votre ordinateur. Par conséquent, vous pouvez désactiver le centre de notification pour que votre ordinateur fonctionne plus rapidement.

En savoir plus sur Windows 10 LTSC

En savoir plus sur Windows 10 LTSC

Certaines entreprises envisagent de mettre en œuvre le canal de maintenance à long terme de Microsoft. Comme pour toutes les autres options du système d'exploitation Windows 10, Windows 10 LTSC a ses propres avantages et inconvénients.

Comment ajouter/supprimer lapplication XPS Viewer dans Windows 10

Comment ajouter/supprimer lapplication XPS Viewer dans Windows 10

L'application XPS Viewer vous permet de lire, copier, imprimer, signer et définir des autorisations pour les documents XPS. Ce guide vous montrera comment ajouter (installer) ou supprimer (désinstaller) l'application XPS Viewer pour tous les utilisateurs de Windows 10.

Comment convertir des fichiers image en PDF sous Windows 10

Comment convertir des fichiers image en PDF sous Windows 10

Pour convertir les formats de fichiers image en fichiers PDF sous Windows 10, nous pouvons immédiatement utiliser le mode de conversion disponible sur le système sans avoir à installer de logiciel.

Comment utiliser le mode IE pour remplacer Internet Explorer récemment abandonné

Comment utiliser le mode IE pour remplacer Internet Explorer récemment abandonné

À partir de Windows 11, Internet Explorer sera supprimé. Dans cet article, LuckyTemplates vous montrera comment utiliser Internet Explorer sur Windows 11.

Instructions pour lier la clé de produit Windows 10 au compte Microsoft

Instructions pour lier la clé de produit Windows 10 au compte Microsoft

Cette nouvelle fonctionnalité permet de réactiver Windows 10 sans avoir à contacter Microsoft lorsque vous modifiez le matériel de votre ordinateur, notamment en remplaçant la carte mère et le processeur) ou le disque dur.

Qu’est-ce que l’hôte du fournisseur Device Association Framework et pourquoi s’exécute-t-il sur un ordinateur ?

Qu’est-ce que l’hôte du fournisseur Device Association Framework et pourquoi s’exécute-t-il sur un ordinateur ?

Chaque fois que vous ouvrez le Gestionnaire des tâches sur un ordinateur Windows 8 ou Windows 10, vous verrez un certain nombre de processus nommés « Hôte du fournisseur de framework d'association de périphériques » en cours d'exécution. Alors, qu’est-ce que « l’hôte du fournisseur de cadre d’association de périphériques » ? Et pourquoi ce processus s’exécute-t-il sur votre ordinateur Windows ? Est-ce un virus ou pas ? Toutes les réponses seront dans l'article ci-dessous de LuckyTemplates.