Исправлена ​​ошибка запуска службы журнала событий 1079

При запуске средства просмотра событий может отображаться следующее сообщение об ошибке.

Служба журнала событий недоступна. Убедитесь, что служба работает.

Любые попытки запустить службу журнала событий приводят к следующей ошибке:

Windows не удалось запустить службу журнала событий Windows на локальном компьютере.
Ошибка 1079: учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб, работающих в том же процессе.

Так как служба журнала событий Windows не работает, запуск планировщика заданий приводит к следующей ошибке:

Windows не удалось запустить службу планировщика заданий на локальном компьютере.
Ошибка 1068: не удалось запустить службу или группу зависимостей.

Об этой проблеме сообщил один из наших читателей по электронной почте, и она была исправлена. Ошибка запуска службы 1079 возникает, если учетная запись для входа в систему установлена ​​неправильно. Обычно это решается путем исправления учетной записи для входа в службу (с помощью вкладки «Вход в систему» ​​в окне свойств) через MMC служб (services.msc).

Это невозможно сделать в случае журнала событий Windows, где элементы управления вкладки «Вход в систему» ​​по умолчанию остаются серыми.

Итак, нам нужно изменить значение реестра ObjectName в следующем месте:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ EventLog

Запустите редактор реестра (Regedit.exe) и перейдите к вышеуказанной ветви:

Дважды щелкните значение ObjectName и установите его данные как NT AUTHORITY \ LocalService {для Windows Vista Windows 7}

Дважды щелкните значение ObjectName и установите его данные как LocalSystem {для Windows XP}

Перезагрузите Windows.

Исправление реестра

Чтобы автоматизировать вышеуказанную настройку, загрузите eventlog-svc-fix.zip и запустите файл REG, подходящий для вашей операционной системы. В zip-файле содержатся исправления REG для Windows XP и Windows 7 / Vista. Перезагрузите Windows после применения исправления.