Сервис Журнала событий, поврежденный в Windows 8.1 dev машины
На двух отдельных окнах 8,1 установок с Visual Studio установленный 2013, сервисные ошибки журнала событий на любой попытке читать из к нему.
Когда я открываю Event Viewer, я получаю это сообщение при просмотре любого журнала:
Event Viewer не может открыть журнал событий или пользовательское представление. Проверьте, что услуга журнала событий работает, или запрос является слишком длинным. Запрос не поддерживается (50)
Услуга Windows Event Log работает.
Если я пытаюсь записать в журнал событий программно, я добираюсь, Win32Exception с NativeErrorCode 50/HResult-2147467259 "Запрос не поддерживается".
Если я перешел к C:\Windows\System32\winevt\Logs, я могу открыть .evtx файлы с помощью локального Event Viewer, и они кажутся прекрасными (за исключением наличия никаких событий с середины мая 2014).
Какие-либо идеи, как восстановить это?
На самом деле старый вопрос, но я считаю, что ответ по-прежнему применим и в Windows 10. В основе этого ответа лежит комментарий, сделанный Олафом Хессом выше, но он абсолютно правильный:
Удалите раздел реестра под названием HKLM \ SYSTEM \ CurrentControlSet \ Control \ MiniNT .
Очевидно, наличие этого ключа вызывает всевозможные проблемы для средства просмотра журнала событий, а также для Центра обновления Windows и, возможно, других вещей, потому что это заставляет систему думать, что вы используете среду предустановки Windows. См. Это сообщение в блоге: https://www.quppa.net/blog/2016/04/14/beware-of-the-minint-registry-key/