如何解决 Windows 事件日志错误消息：10791079

Windows 事件日志错误消息

Windows Event Viewer 可能会显示错误消息 "事件日志服务不可用。验证服务是否正在运行 "（图 1 [仅限英语]）。
启动 Windows 事件日志服务将显示错误消息 "Windows 无法在本地计算机上启动 Windows 事件日志服务。Error 1079: 为本服务指定的帐户不同于为在同一进程中运行的其他服务指定的帐户（图 2 [仅限英语]）。


图1：事件, 日志, 服务, 1079, 不可用验证服务是否正在运行。


图2：Windows 无法在本地计算机上启动 Windows 事件日志服务。错误 1079.

然后，您将需要对 Windows 注册表进行修改，以解决此问题。通过更改 Windows 注册表中的 ObjectName 注册表值，您可以在修改该服务的登录帐户名称后解决服务启动错误 1079。然后，您便可再次启动 Windows 事件日志服务。

警告：警告：此解决方案需要修改 Windows 注册表。在对注册表进行任何更改之前，Dell 建议备份 Windows 注册表。有关此主题的详细信息，请参阅 Microsoft 支持文章 如何在 Windows 中备份和恢复注册表。

修改注册表并启动 Windows 事件日志服务

要解决此错误消息，请按照下面的步骤操作：

1. 单击任务栏上的开始按钮，并在搜索框中键入 regedit。
2. 单击程序列表顶部的 Regedit。
3. 注册表编辑器将打开。导航到以下注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
4. 验证 Eventlog 文件夹是否突出显示。在右侧窗格中，双击 ObjectName。
5. 在 Value data下，键入以下内容：NT AUTHORITY\LocalService 并单击 ok （确定）。
6. 关闭注册表编辑器，然后重新启动系统。

1. 通过超级按钮搜索 regedit。
2. 单击 Regedit 以将其打开。
3. 注册表编辑器将打开。转至以下链接：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
4. 验证 eventlog 文件夹是否突出显示。在右侧窗格中，双击 ObjectName。
5. 在 Value data下，键入以下内容：NT AUTHORITY\LocalService 并单击 ok （确定）。
6. 关闭注册表编辑器，然后重新启动系统。

重新启动系统后，Windows 事件日志服务问题将得到解决，您可以打开 Windows Event Viewer;但是，如果在实施注册表更改后错误消息继续，请尝试手动启动 Windows 事件日志服务。

要手动启动 Windows 事件日志服务，请执行以下步骤：

Windows 7

1. 单击任务栏上的开始按钮并搜索 services.msc。
2. 单击程序列表顶部的 Services。
3. 将打开 服务 窗口。滚动以查找列表中的 Windows Event Log 服务，并通过单击名称突出显示该项目。
4. 单击鼠标右键，然后从快捷菜单中选择“启动”。状态将更改，您现在可以关闭 Services 窗口。

1. 打开超级按钮并搜索 services.msc。
2. 单击 Services 以将其打开。
3. 将打开 服务 窗口。滚动以查找列表中的 Windows Event Log 服务，并通过单击名称突出显示该项目。
4. 单击鼠标右键，然后从快捷菜单中选择“启动”。状态将更改，您现在可以关闭 Services 窗口。