Win7 事件檢視器無法開啟？RTbackup 資料夾缺少 SYSTEM 權限導致，補齊權限並重啟服務即可修復

Win7 執行 eventvwr.msc 無反應或報錯。根因：C:\Windows\System32\LogFiles\WMI\RTbackup 資料夾安全性設定中缺少 SYSTEM 帳號，導致事件日誌服務無法寫入暫存檔。補齊 SYSTEM 完全控制權限並重啟 Windows Event Log 服務即可恢復。

修復步驟

1. 開啟「電腦」→ 依路徑找到 C:\Windows\System32\LogFiles\WMI\RTbackup。
2. 右鍵「內容」►「安全性」►「編輯」►「新增」► 輸入 SYSTEM ►「檢查名稱」►「確定」。

3. 選取 SYSTEM ► 下方權限勾選「完全控制」►「允許」►「確定」套用。

4. 彈出「Windows 安全性」確認視窗 ►「確定」。
5. 開啟 services.msc ► 找到 Windows Event Log ► 右鍵「重新啟動」。

驗證

重新執行 eventvwr.msc，事件檢視器應正常開啟並顯示日誌。

延伸排查

• 若問題重複發生，檢查是否有優化工具/清理軟體誤刪權限。
• 同理，C:\Windows\System32\Winevt\Logs 也需 SYSTEM 完整控制權限。