通過第三方軟件查看系統(tǒng)運行程序的時候，細心的小伙伴會發(fā)現(xiàn)有個Windows Event Log的程序在后臺自動運行，有時候會占用很多內存，導致系統(tǒng)卡頓，那么這個程序可以關閉么？關閉后會有什么影響？下面小編就跟大家講解一下Win10系統(tǒng)的Windows Event Log服務。
Windows Event Log服務有什么用？
1、Event Log（系統(tǒng)日志記錄服務）的進程名是Services.exe，負責記錄來自系統(tǒng)和運行中程序的管理事件消息，為Windows和應用程序提供了一個標準而集中的方法來記錄重要的軟件和硬件事件。這個服務是基礎服務，無法也不可關閉。
2、Event log、Plug and Play、Remote Procedure Call（RPC） 是系統(tǒng)重要的基礎服務，必須啟動，否則系統(tǒng)就無法使用。
3、一旦檢測到你禁用Windows Event Log服務，大多版本的windows會直接從系統(tǒng)層禁用你的網卡服務，導致無法聯(lián)網。你要是直接從注冊表刪配置也一樣的，強制禁用，無法上網。
appwiz.cpl------添加刪除程序
winver---------檢查windows版本
wmimgmt.msc----打開windows管理體系結構(wmi)
wupdmgr--------windows更新程序
wscript--------windows腳本宿主設置
write----------寫字板
winmsd---------系統(tǒng)信息
win.ini--------WIN-記事本
wiaacmgr-------掃描儀和照相向?
winchat--------xp自帶局域網聊天
mem.exe--------顯示內存使用情況
msconfig.exe---系統(tǒng)配置實用程序
mplayer2-------簡易widnowsmediaplayer
mspaint--------畫圖板
mstsc----------遠程桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------打開控制臺
mobsync--------同步命令
dxdiag---------檢查directx信息
drwtsn32------系統(tǒng)醫(yī)生
devmgmt.msc---設備管理器
dfrg.msc-------磁盤碎片整理程序
diskmgmt.msc---磁盤管理實用程序
dcomcnfg-------打開系統(tǒng)組件服務
ddeshare-------打開dde共享設置
dvdplay--------dvd播放器
netstopmessenger-----停止信使服務(RunDll32advpack.dll,LaunchINFSection%windir%\INF\msmsgs.inf,BLC.Remove)
netstopiisadmim/y和netstartiisadmin/y快速停止和啟動IIS服務)
netstartmessenger----開始信使服務
netstartspooler------開始打印服務
netstartthemes-------啟用主題管理服務
netstopthemes-------停止主題管理服務
notepad--------打開記事本(比如在開始運行中直接輸入命令打開hosts文件hostsnotepadC:\WINDOWS\system32\drivers\etc\hosts
nslookup-------網絡管理的工具向導
ntbackup-------系統(tǒng)備份和還原
narrator-------屏幕"講述人"
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat-an----(tc)命令檢查接口
syncapp--------創(chuàng)建一個公文包
sysedit--------系統(tǒng)配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
shrpubw--------創(chuàng)建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統(tǒng)加密，一旦加密就不能解開，保護windowsxp系統(tǒng)的雙重密碼
services.msc---本地服務設置
sndvol32-------音量控制程序
sfc.exe--------系統(tǒng)文件檢查器(sfc.exe/purgecache刪除系統(tǒng)備份文件)
sfc/scannow---windows文件保護
scdelete+服務(刪除服務)
tasklist/svc--系統(tǒng)服務列表在CMD中輸入"TASKLIST/SVC>tasklist.txt"回車,將生成一個名為tasklist.txt的文件可以看到系統(tǒng)進程列表.輸入"Tasklist/M查看指定進程的情況.)
taskkill/f/im*.*/t(強行終止進程)
tsshutdn-------60秒倒計時關機命令
tourstart------xp簡介（安裝完成后出現(xiàn)的漫游xp程序）
taskmgr--------任務管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器
packager-------對象包裝程序
perfmon.msc----計算機性能監(jiān)測程序
progman--------程序管理器
regedit.exe----注冊表
rsop.msc-------組策略結果集
regedt32-------注冊表編輯器
rononce-p----15秒關機
regsvr32/u*.dll----停止dll文件運行
regsvr32/uzipfldr.dll------取消zip支持
regsvr32/umshtmled.dll------網頁中取消文字輸入
regsvr32/n/i:ushell32------找回"顯示桌面"圖標
regsvr32mshtml.dllregsvr32shdocvw.dll-iregsvr32shell32.dll-i-----"添加/刪除程序"組件重新使用
netstartsrservice(啟用系統(tǒng)還原解決沒有選項卡的命令srservice是SystemRestoreService)
netstat-a查看連接端口
cmd.exe--------cmd命令提示符
chkdsk.exe-----chkdsk磁盤檢查(減少開機磁盤掃描等待時間chkntfs/t:0)
Chkdsk/f------確定文件系統(tǒng)是否損壞。
cleanmgr/sageset:99-------磁盤清理設置
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字符映射表
cliconfg-------sqlserver客戶端網絡實用程序
clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務程序
osk------------打開屏幕鍵盤
odbcad32-------odbc數(shù)據(jù)源管理器
oobe/msoobe/a----檢查xp是否激活
lusrmgr.msc----本機用戶和組
logoff---------注銷命令
iexpress-------捆綁工具，系統(tǒng)自帶
nslookup-------ip地址偵測器
fsmgmt.msc-----共享文件夾管理器
utilman--------輔助工具管理器
gpedit.msc-----組策略(gpupdate/force刷新組策略)
shutdown.exe-a取消關機(用于沖擊波的倒計時關機時運行此命令取消關機)
注冊表備份(導入)cmd/kregexporthklm(hkcu)F:*.reg和恢復命令(導出)cmd/kregimporthklm(hkcu)F:#.reg
無法預覽多媒體文件,可以通過運行這個命令:regsvr32shimgvw.dll(啟用圖像預覽)
regsvr32shmedia.dll(啟用影響預覽)
regsvr32vbscript.dllregsvr32jscript.dll(搜索功能的搜索助理,操作面板空白及系統(tǒng)還原功能無法使用等。)
msiexec/unregserver(停止Installer服務)msiexec/regserver(啟用Installer服務)
regsvr32nusrmgr.cpl;regsvr32mshtml.dll;regsvr32jscript.dll;regsvr32i/shdocvw.dll;regsvr32sxs.dll.(注冊相應的控制面板文件和動態(tài)鏈接庫解決誤用用優(yōu)化大師導致的結果,比如用戶賬戶打不開等)
運行輸入cmd回車在命令提示符下輸入for%1in(%windir%\system32\*.dll)doregsvr32.exe/s%1(一次運行注冊所有DLL文件)
內存不能為read或written開始--運行：regsvr32jscript.dllregsvr32vbscript.dll
運行rundll32advpack.dll,launchinfsection%windir%infmsmsgs.inf,blc.remove(刪除XP自帶的MSN)
運行rundll32.exesetupapi,InstallHinfSectionNetMtg.Remove132msnetmtg.inf(快速將netmeeting卸載)
開始運行輸入regsvr32jscript.dll回車regsvr32vbscript.dll回車(windowsmediaplayer不能正常播放提示WMP內部應用程序出錯)
運行"regsvr32jscript.dll"(ERROR:您不能直接調用此頁面,無法登陸在一些論壇上留不了言;在一些論壇上看不到帖子。)
fdisk/mbr重寫主引導記錄
(系統(tǒng)分區(qū))C\WINDOWS\system32\Restore
strui.exe"啟動"系統(tǒng)還原"
設備管理器不能打開提示:MMC不能打開文件C：\windows\system32\devmgmt.msc這可能是由于文件不存在，不是一個MMC控制臺。
或者用后來版本的MMC創(chuàng)建。也可能是由于你沒有訪問此文件的足夠權限(先輸入regsvr32msxml4.dll/s輸入后試試,如果還打不開，再輸入regsvr32msxml3.dll/s然后再打開,如果還不行就輸入開始，運行輸入regsvr32c:\windows\system32\msxml3.dll確定)
開始運行中輸入regsvr32/smshtmled.dll,解決網頁中無法定位光標輸入內容.
打開注冊表編輯器，依次展開[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPaths]分支，在"AppPaths"主鍵下面我們可以看到很多名稱為".exe"可以快捷鍵啟動程序
解決登陸不用輸入口令:
1.開始運行中輸入:controluserpasswords2,然后把要使用本機,用戶必需輸入用戶名和密碼的勾去掉.然后選擇用戶點應用
2.注冊表:在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon右側新建一個AutoAdminLogon字符串值更改為1.自動登錄.
運行CMD→輸入"scconfigRpcSsstart=auto(auto=自動demand=手動disabled=禁用),"命令.系統(tǒng)會顯示"[SC]changeServiceConfigSUCCSS"這樣就可以成功啟動RPC服務了
該內存不能為read或written的解決方案:1.運行regsvr32jscript.dllregsvr32vbscript.dll2.運行輸入cmd回車在命令提示符下輸入for%1in(%windir%\system32\*.dll)doregsvr32.exe/s%1
運行中輸入CMD,然后輸入"taskkill/imaaa"(根據(jù)進程名查）