โปรแกรมดูเหตุการณ์ เป็นบริการของ Windows ที่อนุญาตให้ซอฟต์แวร์และ Windows บันทึกการกระทำทุกครั้งที่ดำเนินการใดๆ มีบันทึกทุกประเภท แต่ถ้าคุณเห็นว่าไม่มีบันทึก โพสต์นี้จะช่วยให้คุณทราบเมื่อบันทึก Event Viewer หายไปใน Windows 11/10 คุณจะต้องมีสิทธิ์ของผู้ดูแลระบบเพื่อแก้ไขปัญหานี้
บันทึกตัวแสดงเหตุการณ์หายไปใน Windows 11/10
อาจมีความเป็นไปได้มากมายที่บันทึก Event Viewer อาจหายไปใน Windows 11/10 อาจเป็นไฟล์บันทึกทั้งหมดหรือเฉพาะบางไฟล์บันทึกก็ได้ ดังนั้นลองทำตามคำแนะนำเหล่านี้ ทั้งนี้ขึ้นอยู่กับสถานการณ์ที่คุณอยู่
- รีสตาร์ทบันทึกเหตุการณ์ของ Windows
- เรียกใช้ตัวตรวจสอบไฟล์ระบบ
- ตรวจสอบการตั้งค่าบันทึกเฉพาะ
คุณจะต้องได้รับอนุญาตจากผู้ดูแลระบบเพื่อกำหนดค่าและเปลี่ยนแปลงสิ่งต่างๆ ที่นี่
1] เริ่มบันทึกเหตุการณ์ของ Windows ใหม่
หากคุณไม่พบบันทึกเหตุการณ์ในคอมพิวเตอร์ การเริ่มบริการ Windows Event Log ใหม่อาจช่วยได้
- เปิดพรอมต์การเรียกใช้ (Win + R) พิมพ์ Services.msc แล้วกดปุ่ม ENTER
- ค้นหาบันทึกเหตุการณ์ของ Windows ในรายการบริการ
- หากบริการหยุดทำงาน ให้คลิกที่ปุ่มเริ่ม
- ถ้ามันทำงานอยู่แล้ว ให้คลิกขวาที่บริการแล้วเลือกรีสตาร์ท
- ขั้นตอนต่อไปคือการเปิดบริการบันทึกเหตุการณ์ของ Windows เลือกการพึ่งพา
- ใน Dependencies ให้เลือก Windows Event Collector และคลิก ok เพื่อเริ่มบริการ
- นอกจากนี้ ให้ตรวจสอบการพึ่งพาใน Windows Event Collector และเริ่มต้นบริการการพึ่งพาโดยคลิกตกลง
อ่าน :Windows Event Log Service ไม่เริ่มทำงานหรือทำงาน
2] เรียกใช้ตัวตรวจสอบไฟล์ระบบ
System File Checker หรือ SFC เป็นเครื่องมือในตัวของ Windows ที่สามารถแก้ไขไฟล์ระบบที่เสียหายได้ ใช้ System Image เพื่อแทนที่ไฟล์ที่มีอยู่ด้วยสำเนาที่ดี หากมีความเสียหายที่จำกัดตัวแสดงบันทึกเหตุการณ์เพื่อสร้างไฟล์บันทึก สิ่งนี้จะช่วยได้
- เปิดพรอมต์คำสั่งด้วยสิทธิ์ยกระดับ
- พิมพ์
sfc /scanowแล้วกดปุ่ม Enter - หากมีการทุจริต จะได้รับการแก้ไข และคุณควรเริ่มเห็นไฟล์บันทึกใน Event Viewer
อ่าน :วิธีเปลี่ยนตำแหน่งไฟล์บันทึกเหตุการณ์เริ่มต้น
3] ตรวจสอบการตั้งค่าบันทึกเฉพาะ
- เปิด Event Viewer จากนั้นเลือกหนึ่งในบันทึก กล่าวคือ ไอคอนจะเป็นของไฟล์บันทึกและไม่ใช่โฟลเดอร์
- คลิกขวาแล้วเลือกคุณสมบัติ
- เลือกสิ่งที่จะเกิดขึ้นเมื่อถึงขนาดไฟล์บันทึกสูงสุด คุณสามารถเลือกระหว่าง
- เขียนทับเหตุการณ์ตามต้องการ
- เก็บบันทึกเมื่อเต็ม ห้ามเขียนทับเหตุการณ์
- อย่าเขียนทับเหตุการณ์ (ในกรณีนี้ คุณจะต้องล้างข้อมูลด้วยตนเอง เพื่อให้มีการสร้างบันทึกขึ้นเรื่อยๆ)
อ่านโพสต์นี้หากตัวแสดงเหตุการณ์หายไป
เคล็ดลับ : Windows Event Viewer Plus เป็นแอปฟรีแวร์แบบพกพาที่ให้คุณดูบันทึกเหตุการณ์ได้เร็วกว่าตัวแสดงเหตุการณ์ในตัวของ Windows ที่เป็นค่าเริ่มต้น และยังส่งออกรายการไปยังไฟล์ข้อความ เลือกปุ่มค้นหาเว็บเพื่อค้นหารายการออนไลน์เพื่อค้นหา ดูข้อมูลเพิ่มเติมหรือแก้ไขข้อผิดพลาด
ฉันหวังว่าโพสต์จะช่วยได้
