Я пытаюсь перезапустить службу журнала событий Windows, но я получаю эту ошибку
Windows could not stop the windows event log service on local computer.
Error5: Access is deined
Моя ОС - Windows 7 (64), тип пользователя - администратор, и я тоже запускаю службу от имени администратора.
В чем проблема?
Что касается ошибки, которую вы получили при перезапуске журнала событий Windows,
Планировщик задач связан с журналом событий Windows.Чтобы перезапустить журнал событий Windows, вам нужно остановить планировщик задач.
Планировщик задач не может быть остановлен из Windows 2008, поэтому есть некоторые шаги, чтобы отключить планировщик задач на время
Для записи реестра отключить
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule
и тогда в правой части будет запуск, измените его значение с 2 на 4
и затем вам нужно перезагрузить компьютер. Как только он загрузится, вы можете перезапустить журнал событий Windows.
После этого вы можете снова включить расписание задач, изменив записи в реестре на 4, а затем перезагрузите компьютер.
Примечание: перезагрузка обязательна после изменения записей реестра.
Прежде всего, сделайте резервную копию этой папки "c:\windows\system32\winevt". Проверьте права доступа к этой папке, она должна содержать полный контроль для пользователей "Eventlog", "LOCAL SERVICE" и "LOCAL NETWORK".
После того, как все разрешения в порядке, очистите файлы в папках и подпапках winevt.
Перезагрузить систему. Проверьте, работает ли сервис, или попробуйте запустить его.