Windowsイベントログサービスが起動しない・利用できない場合の対処法

Windowsイベントログサービスは、システム本体やシステムコンポーネント、各種アプリケーションがイベントを記録するために使用する一連のイベントログを管理する重要なサービスです。このサービスは、プログラムがイベントログの維持・管理を行い、アーカイブやログのクリアといった操作を実行できるようにする機能を提供しています。そのため、管理者はイベントログを適切に管理し、管理者権限を必要とするさまざまな管理タスクを実行できるのです。

Windowsイベントログサービスが起動しない・実行されないときの症状

何らかの理由により、以下の機能の起動に問題が発生している場合、その原因の一つとして、Windowsイベントログサービスが実行されていない可能性があります。

• タスクスケジューラ
• Windowsイベントカレンダー
• Messenger共有フォルダー

このような状況では、次のようなエラーメッセージが表示されることがあります。

イベントログサービスを利用できません。サービスが実行されていることを確認してください

ローカルコンピューターでWindows Event Logサービスを開始できませんでした

サービスの状態を確認して再起動する

まずはパソコンを再起動し、改善されるかどうかを確認しましょう。単純な再起動だけで、このサービスが再初期化されるケースもあります。また、Windowsイベントログがすでに「開始」状態と表示されている場合でも、一度再起動してみると問題が解決することがあります。

Windowsイベントログサービスが開始しているか停止しているかを確認するには、services.msc を実行（Win + Rキーで「ファイル名を指定して実行」を開き入力）してEnterキーを押し、サービス管理ツールを起動します。一覧から Windows Event Log サービスを右クリックし、「プロパティ」を開いてください。

プロパティ画面では、以下の点を確認してください。

• スタートアップの種類が 自動 に設定されていること
• サービスの状態が 開始 になっていること
• サービスが Local Service アカウントで実行されていること

さらに、「回復」タブを開き、3つのドロップダウンボックス（1回目の失敗・2回目の失敗・それ以降の失敗）すべてが「サービスの再起動」に設定されていることも確認してください。設定を変更した場合は、必要に応じてパソコンを再起動します。

「指定されたファイルが見つかりません」エラーが出る場合

上記の対処を行ってもWindowsイベントログサービスが開始せず、代わりに次のようなエラーメッセージが表示されることがあります。

指定されたファイルが見つかりません

この場合は、以下のフォルダーを開いてください。

C:\Windows\System32\winevt\Logs

このログフォルダーには .evtx 形式のイベントログファイルが保存されており、これらは イベントビューアー でのみ読み取ることができます。このフォルダーに 読み取り・書き込みのアクセス権 を付与し、問題が解決するかどうかを確認してみてください。

レジストリでサービスアカウントの設定を確認する

上記で解決しない場合は、以下の操作も試してみましょう。

レジストリエディターを開き、次のキーへ移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventlog

右側のペインにある ObjectName をダブルクリックし、その値が NT AUTHORITY\LocalService に設定されていることを確認します。異なる値になっている場合は、書き換えてください。

それでも問題が解決しない場合は、システムファイルチェッカー（SFC）を実行してシステムファイルの破損をチェックし、その結果ログを確認することをおすすめします。