Win7 Event Log 服務 4201 錯誤修復：賦予 SYSTEM 權限，無需刪檔進安全模式

優化或權限變更後，「事件檢視器」無法啟動，手動啟動「Windows Event Log」服務報 4201 錯誤。網上多建議刪除日誌資料夾或進安全模式，實測不穩。本文提供簡單有效修復：給 RTbackup 資料夾加 SYSTEM 完全控制權限。

修復步驟

1. 開啟資源管理器，定位至：
   C:\Windows\System32\LogFiles\Wmi\RTbackup
   右鍵→「屬性」→「安全性」標籤→「編輯」。



2. 點「新增」→ 輸入 SYSTEM →「確定」。



3. 選中 SYSTEM，下方權限勾選「完全控制」→「允許」→ 確定。



4. 彈出「Windows 安全性」確認 →「確定」，層層退出。



5. 重啟電腦，在「服務」中重新啟動「Windows Event Log」，問題解決。

優點

• 不刪除系統文件，不進安全模式。
• 僅需重啟一次，操作簡單，經驗證有效。