1. [Wiki](https://feex.it/wiki/) 2. [Servizi di Windows](https://feex.it/wiki/service/) 3. [Sistema](https://feex.it/wiki/service/system/) 4. Registro eventi di Windows # Registro eventi di Windows Servizio Windows: Microsoft Corporation Chiamato anche eventlog, servizio registro eventi di windows Windows, Microsoft Il servizio di Windows che scrive e interroga i registri eventi aperti nel Visualizzatore eventi. ## Cosa c'è da sapere Questo servizio gestisce la scrittura nel Visualizzatore eventi. Disattivarlo rende piu difficile diagnosticare il guasto successivo. EventLog e il servizio alla base dei registri Applicazione, Sistema e Sicurezza. Non e Windows Search e non e un browser. Disabilitalo solo su un'immagine usa e getta. - **Importante?**: Si, per qualsiasi futura risoluzione dei problemi **Uso elevato del disco?**: Un provider rumoroso o un registro pieno **È sicuro disabilitarlo?**: No su un PC che intendi continuare a manutenere Feex dice Se un forum consiglia di disabilitare Registro eventi per risparmiare spazio su disco, ignoralo. Nel caso del prossimo errore di avvio avrai bisogno di quelle voci. ## Cosa fa questo servizio? Nome visualizzato: Registro eventi di Windows. Nome del servizio: EventLog. Accetta eventi dai provider, scrive file EVTX e risponde alle query di Visualizzatore eventi e wevtutil. Non gestisce processi di stampa. ## Storia su Windows Ancora presente Windows registra gli eventi fin dai tempi di Windows NT. Il moderno servizio Registro eventi di Windows e il formato EVTX sono stati introdotti con Windows Vista. Il nome del servizio EventLog rimane invariato in Windows 10 e Windows 11. Windows XP utilizzava il precedente formato EVT con uno stack visualizzatore diverso. | Registrazione dell'era NT | Registro eventi di Windows NT | | ------------------------- | ----------------------------------- | | Servizio EVTX attuale | Windows Vista (2007) | | Ancora presente | Sì, inclusi Windows 10 e Windows 11 | | Dismesso | No | ## Perché è necessario per Windows? Manutenzione, controlli di sicurezza e arresti anomali delle app scrivono tutti qui. Senza il servizio, questi record non verranno mai salvati. ## Quando viene eseguito? Dovrebbe essere in esecuzione ogni volta che Windows e avviato. Scritture intense si verificano durante un aggiornamento o con un driver malfunzionante. ## Dovrebbe essere sempre in esecuzione? Automatico e il valore predefinito. L'avvio ritardato lascia comunque un vuoto all'avvio, proprio quando il registro e piu necessario. ## Posso disabilitarlo? No su un PC che intendi mantenere La disattivazione di EventLog impedisce la generazione di nuovi eventi. Non disporrai di un registro di Sistema per il problema successivo. Cancella o ridimensiona un registro invece di disattivare il servizio. ## Cosa succede se lo disabilito? Impossibile connettere Visualizzatore eventi. Molti strumenti di risoluzione dei problemi Microsoft non riescono a completare l'operazione. Il controllo di sicurezza si arresta. ## Host del processo EventLog viene solitamente eseguito all'interno di svchost.exe. Vedi svchost.exe. ## Dipendenze | Dipende da | RPC | | ------------- | ---------------------------------------------------------------------------- | | Utilizzato da | Visualizzatore eventi, wevtutil e la maggior parte dei componenti di Windows | ## Comportamento delle risorse - **CPU**: Basso, tranne durante un picco continuo di eventi **Disco**: File EVTX in System32\winevt\Logs **Memoria**: Piccolo **Rete**: Eventi inoltrati, se configurati ## Problemi comuni ### Registro pieno Modifica i criteri di conservazione in Visualizzatore eventi. Non disabilitare il servizio per interrompere le scritture. ### Alcuni utenti eliminano winevt credendo di fare pulizia Cio corrompe il canale. Usa la funzione di cancellazione di Visualizzatore eventi, non Esplora file. ## Risoluzione dei problemi Prima i passaggi sicuri. ### Apri Visualizzatore eventi e ordina per data e ora Il servizio funziona se compaiono nuove righe dopo un riavvio. ### wevtutil qe System /c:5 Un controllo da riga di comando utile quando lo snap-in MMC e bloccato da criteri di gruppo. ## Dettagli tecnici Dettagli tecnici | Nome visualizzato | Registro eventi di Windows | | ----------------- | -------------------------- | | Nome del servizio | EventLog | ## Correlati Queste entità sono collegate a questo articolo. Il tipo viene mostrato per ogni collegamento. [svchost.exe: Processo di Windows](https://feex.it/wiki/l/it/process/svchost.exe/)[Processo vs servizio: Guida](https://feex.it/wiki/l/it/software/system/process-vs-service/) ## Fonti e verifica Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. [Come svolgiamo le ricerche](https://feex.it/wiki/research/). - [Microsoft Learn: servizio Registro eventi ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Registrazione degli eventi - [Microsoft Learn: Visualizzatore eventi ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Registro eventi di Windows - [Mappa dei processi di Foxhole ](https://foxhole.feex.it/)· Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio. ## Questo articolo è stato utile? È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota. Informazioni rapide La breve carta d'identità di questa pagina. Specifiche, fonti e la trattazione completa restano nell'articolo. - **Nome visualizzato**: Registro eventi di Windows **Nome del servizio**: EventLog **Processo host**: [svchost.exe](https://feex.it/wiki/l/it/process/svchost.exe/) **È sicuro disabilitarlo?**: Perderai la diagnostica **Mappato da Feex**: Rilevato su PC Windows in Foxhole Stato dell'origine registrato: Verificato da Feex: Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/it/service/windows-event-log/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)