หนึ่งในผู้อ่านของเราประสบปัญหาที่บันทึกเหตุการณ์ของ Windows ไม่สามารถเริ่มต้นได้และทำให้บริการอื่น ๆ ไม่กี่รายการล้มเหลวเช่นกัน ความพยายามในการเริ่มบริการบันทึกเหตุการณ์ของ Windows ด้วยตนเองผ่าน MMC ของบริการทำให้เกิดข้อผิดพลาด 4201 ข้อความแสดงข้อผิดพลาดที่สมบูรณ์มีให้ด้านล่าง:
Windows ไม่สามารถเริ่มบริการบันทึกเหตุการณ์ Windows บนเครื่องคอมพิวเตอร์
ข้อผิดพลาด 4201: ชื่ออินสแตนซ์ที่ส่งไม่เป็นที่รู้จักโดยผู้ให้บริการข้อมูล WMI
และข้อผิดพลาดต่อไปนี้เกิดขึ้นเมื่อเปิด Event Viewer และ Task Scheduler
บริการบันทึกเหตุการณ์ใช้งานไม่ได้ ตรวจสอบว่าบริการกำลังทำงานอยู่
บริการ Task Scheduler ไม่สามารถใช้งานได้ ตัวกำหนดเวลางานจะพยายามเชื่อมต่อใหม่
เมื่อทำการตรวจสอบคีย์รีจิสทรีของค่าบริการเหตุการณ์และค่าคีย์เหล่านั้นยังคงอยู่ ในที่สุดปัญหาก็กลายเป็นสิทธิ์ที่ไม่ถูกต้องสำหรับ C:\Windows\System32\LogFiles\WMI\RtBackup บัญชี SYSTEM ต้องการการควบคุมอย่างเต็มที่สำหรับไดเรกทอรีเท่านั้นจากนั้นบริการ Windows Event Log จะเริ่มขึ้น โปรดทราบว่าเราไม่จำเป็นต้องเปลี่ยนชื่อหรือลบไดเรกทอรี RtBackup
แก้ไขสิทธิ์สำหรับโฟลเดอร์ RtBackup ใน Windows 7 และ Windows Vista
1. เริ่ม Windows ในเซฟโหมด
2. เปิดโฟลเดอร์“ C: \ Windows \ System32 \ LogFiles \ WMI”
3. คลิกขวาที่โฟลเดอร์ RtBackup และเลือก Properties
4. คลิกแท็บความปลอดภัยแล้วคลิกปุ่มแก้ไข
5. คลิกเพิ่ม
6. พิมพ์ SYSTEM แล้วกด ENTER
7. เปิดใช้งานสิทธิ์ "ควบคุมทั้งหมด" เป็น "อนุญาต"
8. คลิกตกลงแล้วคลิกใช่เมื่อระบบขอให้ยืนยัน
9. รีสตาร์ท Windows (ในโหมดปกติ) และตรวจสอบว่า Windows Event Service ได้เริ่มขึ้นแล้ว
ไม่สามารถกำหนดสิทธิ์สำหรับโฟลเดอร์ RtBackup ได้หรือไม่
หากคุณไม่สามารถกำหนดสิทธิ์สำหรับโฟลเดอร์ RtBackup ให้ลองอ้างสิทธิ์ความเป็นเจ้าของโฟลเดอร์จากนั้นทำซ้ำขั้นตอนที่ 1-9 ด้านบน
