Win7 Event Log服務4201錯誤修復：RtBackup文件夾權限添加SYSTEM完全控制

Win7優化/權限修改後，「事件查看器」無法啟動，手動啟動Event Log服務報錯4201。根因為C:\Windows\System32\LogFiles\Wmi\RtBackup文件夾缺失SYSTEM用戶權限，導致服務無法寫入備份日志。添加SYSTEM完全控制權限即可修復。

修復步驟

1. 資源管理器定位：C:\Windows\System32\LogFiles\Wmi\RtBackup → 右鍵「屬性」



2. 「安全」選項卡 → 「編輯」 → 「添加」





3. 「輸入對象名稱」輸入SYSTEM → 「檢查名稱」 → 「確定」



4. 選中SYSTEM → 勾選「完全控制」允許 → 「確定」



5. 彈出「Windows安全性」提示 → 「是」



6. 一路確定關閉屬性窗口，重新啟動Event Log服務或重啟電腦

原理分析

• Event Log服務啟動時需向RtBackup寫入WMI備份數據
• 優化工具/權限腳本常誤移除SYSTEM對系統日志目錄的權限
• 缺失寫入權限導致服務啟動失敗，報錯4201（ERROR_DATABASE_BACKUP_FAILED）

預防建議

使用權限修改工具/優化腳本時，排除C:\Windows\System32\LogFiles、C:\Windows\System32\Wbem、C:\Windows\System32\Config等關鍵系統目錄。