系统: Windows Server 2008 R2
服务:Windows Event Log
问题:C:\Windows\System32\winevt\Logs 中的日志剪切到其他磁盘,需要把
Windows Event Log 服务停止 。在停止 Windows Event Log 服务时,报错,如图
因为 Task Scheduler 服务启动造成的。
解决办法:
1、将 Windows Event Log 服务 设为 禁止,然后 应用 。
2、将 Task Scheduler 服务设为 禁用
系统注册表,
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Schedule];
找到start,默认键值为 2。改为 4 。
2:是自动
3:是手动
4:是禁用
3、重启服务器
注意:做好 备份 或 快照
4、重启后查看服务 2个服务为 未启动 状态
5、日志拷贝到其他磁盘后,先启动 Windows Event Log 服务,再启动 Task Scheduler 服务。否则还要报错!
6、Task Scheduler 服务禁用后,大量的系统功能将会异常。例如,Windows自动更新、时间同步等等。 所以,处理完日志问题后要及时启动!