Windowsイベントログサービスが起動しない・利用できない場合の対処法

Windowsイベントログサービスは、システムやシステムコンポーネント、アプリケーションがイベントを記録するために使用する一連のイベントログを管理する重要なサービスです。このサービスは、プログラムがイベントログの維持・管理を行い、ログのアーカイブや消去などの操作を実行できるようにする機能を提供します。管理者はこれにより、イベントログを適切に管理し、管理者権限が必要な各種管理タスクを実行することができます。

Windowsイベントログサービスが起動しない・実行されない場合

何らかの理由で以下の機能の起動に問題が発生している場合、その原因の一つとして、Windowsイベントログサービスが実行されていない可能性があります。

• タスクスケジューラ
• Windowsイベントカレンダー
• Messenger共有フォルダー

このような状況では、次のようなエラーメッセージが表示されることがあります。

イベントログサービスを利用できません。サービスが実行されていることを確認してください

ローカルコンピューター上でWindowsイベントログサービスを開始できませんでした

1. システムの再起動を試す

まずはパソコンを再起動して、問題が解決するかどうか確認しましょう。単純な再起動でも、このサービスが正常に再初期化され、復旧することがあります。また、Windowsイベントログが「開始」状態と表示されている場合は、サービスマネージャーから一度停止して再度開始してみてください。

2. サービスの設定を確認する

Windowsイベントログサービスが開始しているか停止しているかを確認するには、「ファイル名を指定して実行」（Win + R）で services.msc と入力してEnterキーを押し、サービスマネージャーを開きます。一覧から Windows Event Log を右クリックし、「プロパティ」を選択します。

プロパティ画面では、以下の点を確認してください。

• スタートアップの種類が「自動」に設定されていること
• サービスの状態が「開始」になっていること
• サービスが「Local Service」アカウントで実行されていること

さらに、「回復」タブを開き、3つのドロップダウンボックス（最初の失敗、2番目の失敗、その後の失敗）がすべて「サービスの再起動」に設定されていることも確認しておきましょう。設定を変更した場合は、必要に応じてシステムを再起動します。

3. 「指定されたファイルが見つかりません」エラーが表示される場合

それでもWindowsイベントログサービスが起動せず、代わりに次のようなエラーメッセージが表示されることがあります。

指定されたファイルが見つかりません

この場合は、以下のフォルダーを開いてください。

C:\Windows\System32\winevt\Logs

このLogsフォルダーには、.evtx形式のイベントログファイルが保存されています。これらのファイルはイベントビューアーでのみ読み取ることができます。このフォルダーに読み取り・書き込みアクセス権限を付与し、問題が解決するかどうか確認してください。

4. レジストリの設定を確認する

上記の方法で解決しない場合は、以下も試してみてください。

レジストリエディターを開き、次のキーへ移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog

ObjectNameをダブルクリックし、その値が「NT AUTHORITY\LocalService」に設定されていることを確認します。異なる場合は、この値に変更してください。

それでも問題が解決しない場合は、システムファイルチェッカー（SFC）を実行し、生成されたログを確認してみてください。システムファイルの破損が原因であるケースでは、修復によってサービスが正常に起動するようになることがあります。