1. [Wiki](https://feex.it/wiki/)
2. [Servizie Windows](https://feex.it/wiki/service/)
3. [Sistema](https://feex.it/wiki/service/system/)
4. Registro 'e ll'eventi 'e Windows

# Registro 'e ll'eventi 'e Windows

Servizzio Windows: Microsoft Corporation

Chiammato pure eventlog, servizio registro 'e ll'eventi 'e windows

Windows, Microsoft

'O servizio 'e Windows ca scrive e interroga 'e registri 'e ll'eventi ca arapi dint' a Event Viewer.

## Chello ca t'hê 'a sapé

Chisto scrive dint' a Event Viewer. Stutannolo, addiventa cchiù difficile spiegà 'o prossimo errore.

EventLog è 'o servizio ca stà arreto a 'e registri Applicazione, Sistema e Sicurezza. Nun è Windows Search e nun è 'nu browser. Disattivalo sulo 'ncopp' a 'n'immaggine 'e prova.

- **'Mpurtante?**: Sì, pe qualseveglia diagnosi futura

  **Disco auto?**: 'Nu furnitore ca fa rummore o 'nu registro chino

  **Se po' disattivà 'n sicurezza?**: No 'ncopp' a 'nu PC ca intienne ancora riparà

Feex dice

Si 'nu forum te dice 'e disattivà Registro eventi pe sparagnà disco, nun 'o dà retta. Quanno 'o computer nun parte 'a prossima vota è propio llà ca vuò vedé chelli righe.

## Che fa chisto servizio?

Nomme visualizzato: Registro 'e ll'eventi 'e Windows. Nomme d' 'o servizio: EventLog.

Accetta ll'eventi d' 'e furnituri, scrive 'e file EVTX e risponne a 'e richieste 'e Event Viewer e wevtutil. Nun gestisce 'e stampe.

## Storia ncopp'a Windows

Ancora presente

Windows riggistra ll'eventi d' 'a ll'èpuca 'e Windows NT. 'O servizio muderno Registro 'e ll'eventi 'e Windows e 'o formato EVTX so' asciuti cu Windows Vista. 'O nomme d' 'o servizio EventLog è ancora 'o cuntratto 'ncopp' a Windows 10 e Windows 11. Windows XP ausava 'o viecchio formato EVT cu 'n'atu stack pe 'a visualizzazione.

| Riggistrazione d' 'a ll'èpuca NT | Registro eventi 'e Windows NT       |
| -------------------------------- | ----------------------------------- |
| Servizio EVTX attuale            | Windows Vista (2007)                |
| Ancora presente                  | Sì, 'ncluso Windows 10 e Windows 11 |
| Discontinuato                    | No                                  |

## Pecché Windows ne tène abbesogno?

Manutenzione, verifiche 'e sicurezza e 'e crash d' 'e prugramme scrivono tutt'e quante ccà. Senza 'o servizio, chilli dati nun se sarvano maje.

## Quanno cammina?

Avess' a girà sempe mentre Windows è attivo. 'E scritte 'n massa succereno quanno ce sta 'n'aggiornamento o 'nu driver ca nun funziona.

## Adda stà sempe 'n esecuzzione?

Automateco è 'o default. L'avvio ritardato lassa comunque 'nu pertuso a ll'avvio propio quanno 'o registro te serve cchiù assaje.

## O pozzo stutà?

No 'ncopp' a 'nu PC ca tieni

Disattivà EventLog ferma 'e nove eventi. Nun t'arritruve nisciun registro 'e Sistema p' 'o prossimo guasto. Svacanta o ridimensiona 'nu registro invece 'e stutà 'o servizio.

## Che succede si 'o disattivo?

Event Viewer nun se po' connettere. Parecchi strumenti 'e risoluzione 'e Microsoft falliscono senza fa rummore. 'A verifica 'e sicurezza se ferma.

## Host d'ô prucesso

EventLog 'e solito gira dinto a svchost.exe. Vide svchost.exe.

## Dipendenze

| Dipende da | RPC                                                                   |
| ---------- | --------------------------------------------------------------------- |
| Ausato da  | Event Viewer, wevtutil e 'a maggior parte d' 'e cumpunente 'e Windows |

## Cumpurtamento d'ê resurse

- **CPU**: Bascio tranne quanno ce sta 'na freva 'e eventi

  **Disco**: File EVTX sott' a System32\winevt\Logs

  **Memoria**: Piccerillo

  **Rezza**: Eventi inoltrati si ll'hê cunfigurati

## Prubleme cumune

### Registro chino

Cagna 'o tiempo 'e cunservazione dint' a Event Viewer. Nun disattivà 'o servizio pe fermà 'e scritte.

### 'A ggente cancella winevt comme pulizzia

Chisto scassa 'o canale. Usa 'a pulizzia 'e Event Viewer, no Explorer.

## Risoluzzione d''e prubleme

Primma 'e passe sicure.

### Arape Event Viewer e ordina pe orario

'O servizio funziona si cumpàrono righe nove aropp' 'o riavvio.

### wevtutil qe System /c:5

'Nu cuntrollo 'a linea 'e cumanno quanno 'o snap-in MMC è bluccato d' 'e policy.

## Dettaglie tecnece

Dettaglie tecnece

| Nome visualizzato    | Registro 'e ll'eventi 'e Windows |
| -------------------- | -------------------------------- |
| Nomme d''o servizzio | EventLog                         |

## Cose cullegate

Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento.

[svchost.exe: Prucesso 'e Windows](https://feex.it/wiki/l/nap/process/svchost.exe/)[Prucesso contro servizzio: Guida](https://feex.it/wiki/l/nap/software/system/process-vs-service/)

## Funte e verìfeca

Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. [Comme facimmo 'e recerche](https://feex.it/wiki/research/).

- [Microsoft Learn: servizio Event Log ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Riggistrazione d' 'e ll'eventi
- [Microsoft Learn: Event Viewer ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Registro 'e ll'eventi 'e Windows
- [Mappa d''e prucesse 'e Foxhole ](https://foxhole.feex.it/)· Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.

## È servuto chist'articulo?

Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.

Fatte 'nzippate

'A carta d'identità corta 'e 'sta paggena. Dettaglie, funte e tutta 'a storia rumaneno dint'all'articulo.

- **Nome visualizzato**: Registro 'e ll'eventi 'e Windows

  **Nomme d''o servizzio**: EventLog

  **Prucesso host**: [svchost.exe](https://feex.it/wiki/l/nap/process/svchost.exe/)

  **Se po' disattivà 'n sicurezza?**: Pierdi 'a diagnostica

  **Mappato da Feex**: Visto 'ncopp'a PC Windows dinto a Foxhole

Stato d''a fonte riggistrata: Feex Reviewed: Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nap/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
