Registro eventi di Windows

Servizio WindowsMicrosoft Corporation

Chiamato anche eventlog, servizio registro eventi di windows

WindowsMicrosoft

Il servizio di Windows che scrive e interroga i registri eventi aperti nel Visualizzatore eventi.

Cosa c'è da sapere

Questo servizio gestisce la scrittura nel Visualizzatore eventi. Disattivarlo rende piu difficile diagnosticare il guasto successivo.

EventLog e il servizio alla base dei registri Applicazione, Sistema e Sicurezza. Non e Windows Search e non e un browser. Disabilitalo solo su un'immagine usa e getta.

Importante?: Si, per qualsiasi futura risoluzione dei problemi
Uso elevato del disco?: Un provider rumoroso o un registro pieno
È sicuro disabilitarlo?: No su un PC che intendi continuare a manutenere

Feex dice

Se un forum consiglia di disabilitare Registro eventi per risparmiare spazio su disco, ignoralo. Nel caso del prossimo errore di avvio avrai bisogno di quelle voci.

Cosa fa questo servizio?

Nome visualizzato: Registro eventi di Windows. Nome del servizio: EventLog.

Accetta eventi dai provider, scrive file EVTX e risponde alle query di Visualizzatore eventi e wevtutil. Non gestisce processi di stampa.

Storia su Windows

Ancora presente

Windows registra gli eventi fin dai tempi di Windows NT. Il moderno servizio Registro eventi di Windows e il formato EVTX sono stati introdotti con Windows Vista. Il nome del servizio EventLog rimane invariato in Windows 10 e Windows 11. Windows XP utilizzava il precedente formato EVT con uno stack visualizzatore diverso.

Cronologia del servizio Registro eventi di Windows
Registrazione dell'era NT	Registro eventi di Windows NT
Servizio EVTX attuale	Windows Vista (2007)
Ancora presente	Sì, inclusi Windows 10 e Windows 11
Dismesso	No

Perché è necessario per Windows?

Manutenzione, controlli di sicurezza e arresti anomali delle app scrivono tutti qui. Senza il servizio, questi record non verranno mai salvati.

Quando viene eseguito?

Dovrebbe essere in esecuzione ogni volta che Windows e avviato. Scritture intense si verificano durante un aggiornamento o con un driver malfunzionante.

Dovrebbe essere sempre in esecuzione?

Automatico e il valore predefinito. L'avvio ritardato lascia comunque un vuoto all'avvio, proprio quando il registro e piu necessario.

Posso disabilitarlo?

No su un PC che intendi mantenere

La disattivazione di EventLog impedisce la generazione di nuovi eventi. Non disporrai di un registro di Sistema per il problema successivo. Cancella o ridimensiona un registro invece di disattivare il servizio.

Cosa succede se lo disabilito?

Impossibile connettere Visualizzatore eventi. Molti strumenti di risoluzione dei problemi Microsoft non riescono a completare l'operazione. Il controllo di sicurezza si arresta.

Host del processo

EventLog viene solitamente eseguito all'interno di svchost.exe. Vedi svchost.exe.

Dipendenze

Dipendenze di Registro eventi di Windows
Dipende da	RPC
Utilizzato da	Visualizzatore eventi, wevtutil e la maggior parte dei componenti di Windows

Comportamento delle risorse

CPU: Basso, tranne durante un picco continuo di eventi
Disco: File EVTX in System32\winevt\Logs
Memoria: Piccolo
Rete: Eventi inoltrati, se configurati

Problemi comuni

Registro pieno

Modifica i criteri di conservazione in Visualizzatore eventi. Non disabilitare il servizio per interrompere le scritture.

Alcuni utenti eliminano winevt credendo di fare pulizia

Cio corrompe il canale. Usa la funzione di cancellazione di Visualizzatore eventi, non Esplora file.

Risoluzione dei problemi

Prima i passaggi sicuri.

Apri Visualizzatore eventi e ordina per data e ora

Il servizio funziona se compaiono nuove righe dopo un riavvio.

wevtutil qe System /c:5

Un controllo da riga di comando utile quando lo snap-in MMC e bloccato da criteri di gruppo.

Dettagli tecnici

Dettagli tecnici di EventLog
Nome visualizzato	Registro eventi di Windows
Nome del servizio	EventLog

Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.

Microsoft Learn: servizio Registro eventi · Registrazione degli eventi
Microsoft Learn: Visualizzatore eventi · Registro eventi di Windows
Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.