Windows事件日志服务无法启动时，应依次尝试：一、在services.msc中设为自动并启动；二、检查并启动RPC等依赖服务；三、管理员CMD下停止服务、删除.evtx日志文件、重启服务；四、运行sfc /scannow修复系统文件；五、通过gpedit.msc重置服务安全描述符。
如果您在Windows系统中无法打开事件查看器，或提示“Windows事件日志服务不可用”“服务未响应”“错误1068”等，通常表明Windows Event Log服务本身启动失败、依赖项缺失、日志文件损坏或系统组件异常。以下是多种可独立实施的修复方式：
一、通过服务管理器启用并配置Windows事件日志服务
该方法直接检查并修正服务的基本运行状态与启动策略，是大多数场景下的首要干预手段。
1、按下Win + R组合键，打开“运行”对话框。
2、输入services.msc并按回车，进入服务管理窗口。
3、在服务列表中找到Windows Event Log，右键点击并选择“属性”。
4、在“常规”选项卡中，将启动类型设置为自动。
5、若“服务状态”显示为“已停止”，则点击启动按钮手动运行服务。
6、点击应用和确定保存更改。
二、检查并启动Windows事件日志服务的依赖服务
Windows Event Log服务依赖于Remote Procedure Call (RPC)、DCOM Server Process Launcher等核心服务；任一依赖项未运行都将导致主服务启动失败。
1、在服务管理器中，右键单击Windows Event Log服务，选择“属性”。
2、切换至依赖关系选项卡，查看“此服务依赖的服务”列表。
3、依次定位列表中所列各项服务（如Distributed Transaction Coordinator、RPC Endpoint Mapper等），确认其状态是否为“正在运行”。
4、对任一处于“已停止”状态的依赖服务，右键选择启动。
5、全部依赖服务启动完成后，返回并尝试再次启动Windows Event Log服务。
三、手动清除损坏的日志文件并重建日志存储
当%SystemRoot%\System32\Winevt\Logs\目录下的.evtx文件因写入异常或磁盘错误而损坏时，服务可能拒绝加载整个日志子系统；删除后系统将在下次启动服务时自动生成新日志容器。
1、按下Win + R，输入cmd，然后按Ctrl + Shift + Enter以管理员身份运行命令提示符。
2、依次执行以下命令，每条命令后按回车：
net stop eventlog
cd /d %SystemRoot%\System32\Winevt\Logs
del /f /q *.evtx
3、执行完毕后，输入net start eventlog手动启动服务。
4、若启动成功，重启计算机以完成日志系统初始化。
四、使用系统文件检查器（SFC）修复受损系统文件
事件日志服务调用的系统模块（如wevtsvc.dll、advapi32.dll等）若被篡改或损坏，会导致服务加载失败；SFC工具可识别并替换这些受保护的系统文件。
1、以管理员身份打开命令提示符（方法同上）。
2、输入命令：sfc /scannow，按回车开始扫描。
3、等待扫描完成（通常需5–15分钟），过程中请勿关闭窗口或中断操作。
4、若提示“已发现损坏文件并成功修复”，则执行下一步；若提示“Windows资源保护未发现任何完整性冲突”，仍需继续尝试其他方法。
5、扫描结束后，重启计算机。
五、通过组策略重置事件日志服务的安全描述符
在企业环境或经第三方安全软件修改后，服务的安全权限可能被误设，导致本地系统账户无权启动或访问该服务；本方法仅适用于Windows专业版/企业版用户，可恢复默认服务安全配置。
1、按下Win + R，输入gpedit.msc并回车，打开本地组策略编辑器。
2、导航至：计算机配置 → Windows 设置 → 安全设置 → 系统服务。
3、在右侧服务列表中，找到Event Log (Windows Event Log)，双击打开。
4、勾选定义此策略设置，点击编辑安全按钮。
5、在弹出的安全编辑窗口中，点击重置为默认值，确认应用所有更改。
6、关闭组策略编辑器，重启计算机后验证服务状态。
