windows event log无法启动 解决方法

最新推荐文章于 2024-08-02 19:59:33 发布
原创 最新推荐文章于 2024-08-02 19:59:33 发布 · 1.4w 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文提供了解决打开事件查看器时出现的‘服务未启动’及‘无法启动windowseventlog’错误的方法。通过在C:WindowsSystem32LogFilesWMI目录下的RtBackup文件夹中为SYSTEM用户添加并赋予完全控制权限，成功解决了该问题。

打开事件查看器时，提示服务示启动；启动windows event log时提示错误4201，无法启动。网上查了资料，大部分不管用，不过还是找到了解决方法，文章出处http://bbs.pcbeta.com/viewthread-802839-1-1.html。

找到“C:\Windows\System32\LogFiles\WMI”下的文件夹“RtBackup”，右击——“安全”，你就会看到在“组和用户名”的那个框里可能会没有SYSTEM这个用户，这个时候你点编辑----添加，在方框中键入SYSTEM，再点确定就可以了。同时对于SYSTEM这个用户，你把他的权限中的完全控制给选上，确定退出后，重启一下。

snaketail-net:监视文本日志文件和Windows EventLog的尾部实用程序
05-14
蛇尾网 监视文本日志文件和Windows EventLog的尾部实用程序 监视“大”文本日志文件 监视Windows事件日志（无需管理员权限） 支持多种窗口模式（MDI，选项卡式，浮动式） 保存并加载整个窗口会话。 作为命令行参数给定时，可以在启动时加载会话文件。 句子突出显示，颜色根据关键字匹配而定（包括正则表达式支持） 使用键盘快捷键在突出显示的句子之间快速跳转 切换书签并在书签之间快速跳转 配置外部工具并绑定自定义快捷键（在高亮显示时触发） 跟踪循环日志，日志文件被定期截断/重命名 显示最新日志文件的尾部日志目录（包括通配符） 搜索整个文本日志文件（或Windows EventLog） 当检测到文件更改时，使用图标突出显示窗口选项卡 通过Windows资源管理器中的简单拖放操作即可尾部新日志文件 使用正则表达式过滤Windows事件日志 在窗口标题栏中显示简单的过程统计
Icons8 Cube4Nano专业外置声卡设备与windows event log无法启动
pulledup的博客
11-17 1419
目录 Icons8 Cube4Nano专业外置声卡设备与windows event log无法启动 一、Icons8 Cube4Nano专业外置声卡设备服务程序cube4nanosvc.exe依赖系统服务windows event log 二、当系统服务windows event log出现问题如何解决 1、提示4201出错 2、Win7系统Windows Event Log服务无法启动解决方法 2.1、找到C:\windows\system32\logfiles\wmi中的RTba..
软件调试笔记20 - 事件追踪
imJaron的博客
11-29 509
事件追踪的目标是把软件执行的轨迹以一种可以观察的方式输出，更关心软件的变化和运动过程，因为数据太大，所以它是以二进制格式存储的。默认情况下是关闭的。 重要应用：   WINDOWS系统提供了ETW (event tracing for Windows)一套完整的机制。以及一个基于这套机制的追踪内核事件的NT Kernel Logger(NT内核记录器），简称NKL。
文档翻译---
ma_de_hao_mei_le的博客
01-19 1505
SystemTraceControlGuid 用于标识NT内核日志事件跟踪会话的控制GUID。ETW提供了一个机制，该机制用于追踪和记录由用户和内核模式的应用程序产生的事件。如果想要捕捉内核事件和其他事件产生者产生的事件，你必须使用两个分离的会话。下面的值定义了可能的NT内核日志会话可以跟踪的内核事件类GUID。NT内核日志会话是唯一可以接受来自内核事件产生者的会话。NT内核日志会话不接受来自其他事件产生者的事件。使用下面的变量识别NT内核的日志会话。
解决基于NT内核的操作系统启动故障
箫箫博客
05-19 2579
一、解决 Windows 故障的过程图　　成功的 Windows 启动包括以下四个阶段： 初始阶段 启动加载器阶段 内核阶段 登录阶段　　无论哪个阶段出现问题，那么 Windows 都可能停止响应（挂起）或提示错误消息，原因是缺少操作系统所需的文件或者这些文件已损坏。解决此类问题需要科学利用Windows 提供的方法，其中包括
Windows 无法启动Windows Event Log 服务 错误 5: 拒绝访问 的一次经历
最新发布
gf_java的专栏
08-02 1345
记录 Windows 无法启动Windows Event Log 服务 错误 5: 拒绝访问 的一次处理经历
82579lm 必须禁用再启用才正常_打印机print spooler系统服务不能正常启用的解决方法...
weixin_42138139的博客
12-09 835
print spooler服务不能启用怎么办？如果要使用打印机，就必须启用print spooler服务，但是近日有用户反映，电脑的print spooler服务总是无法正常运行，该如何解决这个问题？下面就给大家分享print spooler服务不能启动的解决方法。解决方法：1、首先进入服务窗口，查看Remote Procedure Call(RPC)这个服务有没有被禁用，如果禁用了，改为自动，启...
宽带拨号1062错误和Windows Event Log 错误2的解决方法（亲测有效）
王俊的博客
06-15 1万+
问题 最近电脑毫无征兆的无法拨号上网，拨号连接时报1062错误，查了一下是因为Windows Event Log服务没开启， 然后就去启动这个服务，但却报了错误2，经过一番查找资料，发现错误2 一般是由注册表错误导致的，我们只需要修复注册表即可。 解决办法 1.windows+R输入regedit 打开注册表，打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentCo......
windows event log 错误2 的解决办法（电脑网络连接图标消失的罪魁祸首）
instant2333的博客
02-23 1万+
启动windows event log服务时，提示"错误2:系统找不到文件" 网上搜索很多说是"c:\windows\system32\logfiles"或者"c:\windows\system32\wbem"目录的权限不够导致的，但其实这是错误代码4201的解决方法，实际操作后并不能解决错误2的问题。 然后网上说解决办法如下： 将 “HKLM\System\CurrentControlSet\s...
windows 系统无法启动windows event log 服务
weixin_30245867的博客
03-04 3657
windows 系统无法启动windows event log 服务 关键词：无法启动系统事件日志 尝试解决步骤 【1】权限：把如图中logsfile文件等都给local service 【2】把C:\Windows\System32\winevt\Logs下面的文件全部移走到其他文件夹，再启动服务试试看 【3】清了2遍日志，终于可以了 转载于:https://www.cnblog...
[笔记]深入解析Windows操作系统《三》系统机制
二次元怪兽的博客
03-18 3843
文章目录前言3.1 陷阱分发3.2 对象管理器3.3 同步3.4系统辅助线程3.5 Windows全局标志3.6 高级本地过程调用3.7 内核事件跟踪3.8 WOW643.9 用户模式调试3.10 映像加载器3.11 超级监督者Hyper-V3.12 内核十五管理器3.13 热补丁支持3.14 内核补丁保护3.15 代码完整性总结 前言 3.1 陷阱分发 3.2 对象管理器 3.3 同步 3.4系统辅助线程 3.5 Windows全局标志 3.6 高级本地过程调用 3.7 内核事件跟踪 3.8 WOW64
无法打开计算机上的event log服务,Windows event log服务意外终止,windows必须立即重新启动???怎么处理?要...
weixin_33478314的博客
07-04 2343
换个软件补充回答：今天启动任务管理器时，启动后出现“任务计划程序服务不可用……”，后面是什么读取数据失败，重新尝试数据连接等提示。操作中发现，其实任务管理服务是开启的，也能设置计划任务，只是不能显示详细的运行日志。到服务管理中查看task scheduler服务时看到，服务是启动的，再看有两个依赖的服务，分别为：Remote Procedure Call (PRC) 和Windows Event ...
ntoskrnl导致的蓝屏死机问题
热门推荐
天大地大
06-02 2万+
一、Ntoskrnl.exe文件错误，无法启动 !    开机后系统提示：因以下文件的错误或者丢失windowsxp无法启动：/system32/ntoskrnl.exe请重新安装以上文件的拷贝出现这种情况有两种可能：1. 硬件故障    如键盘没有插好，请重新插拔。2. 软件故障    解决步骤如下：    1）查看boot.ini文件，启动分区是否正确    2）将windows/driver
无法打开计算机上的event log服务,解决Win7 Windows Event Log服务无法启动问题
weixin_39722965的博客
07-04 3207
当我们的电脑在使用时，或多或少都会遇到些问题，遇到这些问题我们不要着急，要懂得方法去解决，这里学下：Windows Event Log服务无法启动解决方法？工具/原料电脑：台式机、系统：win7旗舰版查看“安全"选项卡下有没有system帐户点开【计算机】，如图。接着进入【C:\windows\system32\logfiles\wmi】中，如图。接着我们右击【RTbackup】，点【属性】进入属...
windows NT 服务程序的创建，删除，启动，停止
Keivin
07-11 4022
/*  函数名： RtStatrtService  描述：启动一个NT服务，服务名字由参数传入  　　　lpMachineName 　　指向零终止字符串，命名为目标计算机。如果该指针为NULL ，或者如果它指向一个空字符串，函数连接到服务控制管理器在本地计算机上          lpServiceName            服务名称
windows event log 错误2 的解决办法
KelJony的专栏
10-23 1万+
启动windows event log服务时，提示"错误2:系统找不到文件" 网上搜索很多说
ORA-28056 Writing audit records to Windows Event Log failed
qq961573863的博客
04-19 1114
C:\Documents and Settings\Administrator>set ORACLE_SID=orcl C:\Documents and Settings\Administrator>sqlplus / as sysdba SQL*Plus: Release 11.2.0.1.0 Production on 星期一 8月 23 08:19:34 2010 Copyrig...
Windows无法停止 Windows Event Log 服务
weixin_43697693的博客
02-29 3173
错误 5： 拒绝访问 。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值