window event log服务无法启动,windows无法停止windows event log服务
有时候因为网络无法启动，要在win7 专业版系统中启动Windows Event Log服务，这个服务会在日志中记录程序和系统发送的错误信息，其中也包含一些有用的诊断信息。通常，此服务被禁用，因此一些用户报告Windows事件日志错误4201在启动时出现。让我们看看如何解决Windows事件日志错误4201。
方法1:
第一步。单击开始菜单，然后进入资源管理器并单击回车。
第二步。在浏览器上方的地址栏中输入路径：C:Windows System32 logfilesmirtbackup，然后单击Enter。找到RTbackup文件夹后，右键单击并选择Properties。
第三步。在弹出的属性窗口中，让我们切换到“安全”列，然后单击下面的编辑按钮。
第四步。在弹出的权限窗口中，让我们点击添加，然后会弹出一个“选择用户或组”的窗口。让我们添加用户“system ”,然后单击OK退出窗口。
第五步。再次返回RTbackup权限设置窗口，然后在下面的系统权限下将完全设置后勾选的选项改为“允许”。
第六步。最后，在弹出的windows安全窗口中单击“是”，然后退出窗口以完成设置。
方法二：
获取“%systemroot% system32logfiles”文件夹和“%systemroot% system32WBEM”文件夹的权限(包括这两个文件夹的所有子文件夹的权限)。简单来说就是你的当前账户对这两个文件夹及其子文件夹有绝对的控制权。这是最简单的方法，
方法三：
在无网络的安全模式下启动，运行命令行，输入“net stop winmgmt”(不带引号)，确认WMI服务停止后，重命名“%systemroot% system32wbem”下的“Repository”文件夹，然后再次进入命令行，输入“winmgmt /resetRepository”(不带引号)，重启系统，测试事件查看器是否正常工作。这个方法据说效果最好，很多人都靠它来修复4201错误。
方法4:
删除“%systemroot% logs”文件夹和“%systemroot% system32logfiles”文件夹(不用担心删除后会有不好的结果，系统会自动重新建立)，但是由于系统正在访问这两个文件夹中的文件，所以即使你对它们有绝对的控制权，也还是不能删除。此时，你需要使用软件MoveFile)，它可以在系统启动时移动和删除文件和文件夹，并且可以用批处理来完成。批量内容如下：
x:* * * * movefile . exe C:windows system 32 logfiles
x:* * * * movefile . exe C:windows logs
(%SystemRoot%system32实际上是X: Windows System32，X是系统盘)
但是，以上方法都没有解决我同样的问题。要获得管理员权限，只需一个注册表文件即可获得权限：
创建一个新的txt文档，然后将下面的代码直接复制粘贴到txt文档中，然后另存为。注册。
代码：
Windows注册表编辑器5.00版
[Hkey_CLASSES_ROOT*shellrunas]
@=获取管理员权限
非工作目录“=”
[Hkey _ CLASSES _ ROOT * shellrunascommand]
@= cmd . exe/c takeown/F % 1 icacls % 1 /grant administrator s:F
isolated command = cmd . exe/c takeown/F % 1 icacls % 1 /grant administrator s:F
[Hkey _ CLASSES _ root directoryshellrunas]
@=获取管理员权限
非工作目录“=”
[Hkey _ CLASSES _ root directoryshellrunascommand]
@= cmd . exe/c takeown/F % 1 /r/d y icacls % 1 /grant administrator s:F/t
isolated command = cmd . exe/c takeown/F % 1 /r/d y icacls % 1 /grant administrator s:F/t
Win7启动了Windows事件日志服务，出现4201错误，现在已恢复正常。但是，在正常情况下，建议您禁用Windows事件日志服务，因为它在大多数情况下没有用。但如果你是在线或者在局域网内，建议设置为“自动”，这样就不会影响其他网络相关的服务。
郑重声明：本文由网友发布，不代表盛行IT的观点，版权归原作者所有，仅为传播更多信息之目的，如有侵权请联系，我们将第一时间修改或删除，多谢。