На моем компьютере с Windows Server 2008 R2 я не смог запустить "Службу журнала событий Windows", которая остановлена. Я получил следующую ошибку:
"Windows не может запустить службу журнала событий Windows на локальном компьютере. Ошибка 5: доступ запрещен "
Позвольте мне объяснить, что я уже пробовал до сих пор:
Попытка запустить службу вручную:
Перейдите в раздел "Службы" в разделе "Конфигурация сервера"> журнал событий Windows> щелкните правой кнопкой мыши> "Запустить службу"
Попытка запустить службу через взлом реестра:
Перейдите в «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule», а затем справа появится "Пуск". Измените его значение с 2 на 4 и перезапустите машину.
Скорректированы разрешения NTFS для доступа к сервису:
- Откройте окно проводника,
Введите следующее:
% SystemRoot%\System32\winevt\
Нажмите клавишу ввода , и вы должны будете перейти в папку событий Windows. Если нет, вручную перейдите в папку.
- Щелкните правой кнопкой мыши папку "Журналы" и выберите "Свойства".
- Нажмите Добавить.
- В поле Введите имя объекта для выбора введите NT Service\ eventlog.
- Нажмите Проверить имена. Имя должно быть найдено. Если вы получаете сообщение о "Имя не найдено", проверьте, есть ли журнал событий в списке "Группа" или "Имена пользователей".
- Нажмите ОК.
- Убедитесь, что он имеет полный доступ, нажав Полный доступ.
- Нажмите Применить и ОК.
- Перезагрузите компьютер.
Я перепробовал все, что упомянуто выше. Но ни одно из них не сработало для меня. Кто-нибудь может помочь с моей проблемой?