Eredeti név: Windows Event Collector
Szolgáltatásnév: Wecsvc
Futtatható fájl elérési útja: C:\Windows\system32\svchost.exe -k NetworkService
Leírás: - ezen szolgáltatás a Rendszerfelügyeleti webszolgáltatás protokollját támogató távoli forrásokból származó események állandó előfizetéseit kezeli, beleértve a Windows Vista eseménynaplóit, a hardvereket és IPMI-engedélyezett eseményforrásokat. A szolgáltatás a továbbított eseményeket egy helyi eseménynaplóban tárolja. Ha a szolgáltatás leállt vagy le van tiltva, az eseményelőfizetések nem hozhatók létre, és a továbbított események fogadása nem lehetséges.
Az indítás módja:
| Starter: | Kézi (Manual) | | Home Basic: | Kézi (Manual) | | Home Premium: | Kézi (Manual) | | Professional: | Kézi (Manual) | | Ultimate: | Kézi (Manual) | | Enterprise: | Kézi (Manual) |
Azok a szolgáltatások, melyekre ennek a szolgáltatásnak szüksége van: - HTTP
- Windows Eseménynapló (Windows Event Log)
Azok a szolgáltatások, melyek ettől a szolgáltatástól függenek: | 
