WinXP 卡在「正在啟動 Windows」畫面？Event Log 服務改為自動啟動即可解決

開機進度條跑完後卡在「Windows 正在啟動」畫面長時間無法進入桌面。經排查發現 Event Log (事件記錄) 服務啟動類型被改為「手動」，導致系統啟動序列阻塞。將其改回「自動」並啟動，重開機即可恢復正常開機速度。

故障現象

• 開機畫面 → 進度條跑完 → 停留在「Windows 正在啟動」黑底白字畫面 ≥ 2-5 分鐘。
• 硬碟指示燈不閃/極少閃爍，CPU/風扇正常。
• 安全模式可正常進入 (因安全模式不載入 Event Log 服務)。

修復步驟

1. 控制台 → 系統管理工具 →「元件服務」。
2. 主控台根節點 →「服務 (本地)」→ 找到 Event Log (事件記錄)。
3. 雙擊開啟內容 →「啟動類型」改為「自動」→「套用」→「啟動」→ 確定。
4. 重新開機，開機流程應恢復正常速度 (進度條跑完秒進桌面)。

命令列一鍵修復 (系統管理員 cmd)

sc config EventLog start= auto
net start EventLog

為什麼 Event Log 服務會導致卡住？

• Windows 啟動過程中，多個子系統 (安全性、驅動程式、服務控制管理器) 需要寫入事件記錄。
• Event Log 服務若未啟動，這些寫入操作會阻塞等待服務啟動 (或超時重試)。
• 啟動類型為「手動」時，服務不會在開機早期自動啟動，導致依賴它的啟動序列集體阻塞。

常見誘因

• 「優化大師」類工具將 Event Log 判定為非必要服務改為手動/停用。
• 病毒/惡意軟體修改服務啟動類型隱藏蹤跡 (Event Log 記錄入侵行為)。
• 系統更新/軟體安裝異常中斷導致服務設定殘留錯誤狀態。

延伸：同理可檢查的關鍵啟動服務

Event Log 服務是開機流程的「潤滑劑」，一旦缺位整條線卡住。檢查服務啟動類型是排查「開機卡 Logo/進度條後黑屏」的首要動作，優於重裝系統。

• 上一篇文章： WinXP 新建帳號後找不到 Administrator 隱藏帳號？三種方法喚出內建管理員登入
• 下一篇文章： WinXP 開機提示「本次作業因電腦限制被取消」？群組原則解除程式執行限制

Windows XP 系統介紹

WinXP 系統如何刪除多餘輸入法？控制台「文字服務和輸入語言」設定教學

一步步優化 Windows XP (1)：系統瘦身、關閉還原、顯示隱藏元件

LCD 螢幕保養六大鐵律：清潔、防潮、防震、拒拆解、防撞、防靜電延長壽命