Один из наших читателей столкнулся с проблемой, из-за которой не удалось запустить журнал событий Windows, а также несколько других служб. Попытка запустить службу журнала событий Windows вручную через службы MMC привела к ошибке 4201. Полное сообщение об ошибке приводится ниже:
Windows не удалось запустить службу журнала событий Windows на локальном компьютере.
Ошибка 4201: переданное имя экземпляра не было распознано как допустимое поставщиком данных WMI.
И следующие ошибки всплыли при открытии просмотра событий и планировщика задач.
Служба журнала событий недоступна. Убедитесь, что служба работает.
Служба планировщика заданий недоступна. Планировщик заданий попытается подключиться к нему.
После проверки ключа и значений реестра службы журнала событий они были исправны. В конце концов, проблема оказалась в неправильных разрешениях для C:\Windows\System32\LogFiles\WMI\RtBackup
каталог. Учетная запись SYSTEM требует полного доступа к каталогу только тогда, когда запустится служба журнала событий Windows. Обратите внимание, что нам не нужно было переименовывать или удалять каталог RtBackup.
Исправление разрешений для папки RtBackup в Windows 7 и Windows Vista
1. Запустите Windows в безопасном режиме
2. Откройте папку «C: \ Windows \ System32 \ LogFiles \ WMI»
3. Щелкните правой кнопкой мыши папку RtBackup и выберите «Свойства».
4. Откройте вкладку «Безопасность» и нажмите кнопку «Изменить».
5. Нажмите Добавить
6. Введите SYSTEM и нажмите клавишу ВВОД.
7. Включите «Полный контроль» Разрешение «Разрешить»
8. Нажмите ОК, а затем нажмите Да, когда вас попросят подтвердить.
9. Перезагрузите Windows (в обычном режиме) и проверьте, запущена ли служба событий Windows.
Не удается назначить разрешения для папки RtBackup?
Если вы не можете назначить разрешения для папки RtBackup, попробуйте вступить во владение этой папкой, а затем повторите шаги 1-9 выше.