Служба EvtSys не запускается при запуске Windows 10

У меня ноутбук Lenovo L340 с предустановленной Windows 10 Home. Я хотел бы отправить журналы с этого ноутбука на сервер системного журнала на другом компьютере Linux. Я бы хотел использовать для этой задачи утилиту “Event to Syslog”. После установки события в системный журнал в качестве службы я проверил, что тип запуска службы EvtSys установлен на автоматический, затем попытался перезапустить систему, но служба не запустилась автоматически.

EventViewer показывает идентификатор ошибки 7009:

A timeout was reached (45000 milliseconds) while waiting for the EvtSys service to connect

Кроме того, я попытался увеличить время ответа службы, создав новый параметр DWORD ServicesPipeTimeout в реестре HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control с несколькими значениями (например, 60000, 100000, 200000 и даже 900000), но каждый раз, когда я перезагружал ноутбук, я получал та же ошибка в eventviewer с ID 7009:

A timeout was reached (60000 milliseconds) while waiting for the EvtSys service to connect

или же

A timeout was reached (100000 milliseconds) while waiting for the EvtSys service to connect

и так далее.

Также я использовал ProcMon с опцией Enable Boot Log, и он показал мне, что evtsys.exe создает новый процесс и несколько потоков, читает реестр и некоторые файлы, но после всего этого его потоки и его процесс просто завершились. Когда я изменил тип запуска службы с автоматического на автоматический (отложенный запуск), он запускался при запуске Windows.

Возникает вопрос: что мешает сервису EvtSys запускаться при запуске Windows (с автоматическим типом запуска)?

0

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *