Win7 Windows Event Log 服務啟動錯誤 4201？RTbackup 資料夾權限修復法

Windows 7 手動啟動 Windows Event Log 服務時彈出錯誤 4201，主因 C:\Windows\System32\LogFiles\Wmi\RtBackup 資料夾缺少 SYSTEM 帳號完全控制權限。修復權限後服務即可正常啟動。

修復步驟

1. 開啟 C:\Windows\System32\LogFiles\Wmi\RtBackup 資料夾內容 →「安全性」索引標籤 →「編輯」。



2. 點擊「新增」→ 輸入 SYSTEM →「檢查名稱」→「確定」。



3. 選取 SYSTEM → 勾選「完全控制」允許 →「確定」套用。
4. 重新啟動 Windows Event Log 服務 (services.msc)，應可正常啟動。

服務啟動建議

• 平時建議設為「手動」或「停用」 (不影響大多數功能，可節省資源)
• 若在網路環境/網域中，建議設為「自動」，避免影響依賴事件日誌的網路服務
• 錯誤 4201 為「服務無法在安全性上下文中啟動」，典型權限問題

修復後事件檢視器可正常記錄系統/應用程式/安全性日誌，支援疑難排解與稽核需求。