Win7 手動啟動 Event Log 服務報錯 4201？RTBackup 資料夾權限加入 SYSTEM 完全控制修復

Win7 手動啟動 Windows Event Log 服務報錯 4201，主因 C:\Windows\System32\LogFiles\Wmi\RtBackup 資料夾缺少 SYSTEM 帳戶完全控制權限，導致服務無法寫入備份檔案。加入權限即可修復。

修復步驟

1. 開啟資源管理器定位資料夾

開始 → 搜尋「資源管理器」 → 位址列貼上 C:\Windows\System32\LogFiles\Wmi\RtBackup → Enter。

2. 編輯安全性權限

資料夾右鍵 → 「內容」 → 「安全性」索引標籤 → 「編輯」。

3. 新增 SYSTEM 完全控制

1. 「新增」 → 輸入 SYSTEM → 「檢查名稱」 → 確定。
2. 選取 SYSTEM → 下方權限勾選「完全控制」→「允許」 → 確定。
3. 彈出 Windows 安全性警告 → 「是」 → 確定關閉所有視窗。

4. 重開機驗證

重開機後服務管理員手動啟動 Windows Event Log 應無 4201 錯誤，事件檢視器正常記錄系統/應用程式/安全性日誌。

原因：優化軟體/清理工具誤刪 SYSTEM 權限，或 ACL 遺傳中斷。同理其他服務啟動失敗可檢查對應資料夾 (如 C:\Windows\Temp、C:\Windows\System32\config) SYSTEM/Administrators 權限完整性。