解決 Windows 7 Event Log 服務錯誤 4201：授予 SYSTEM 帳號 RTBackup 資料夾完整控制權限

優化或更改權限後導致「事件檢視器」無法啟動，手動啟動 Windows Event Log 服務出現 4201 錯誤。網上多數 Vista 時代方法對 Win7 不一定有效。本文提供簡單有效的解法：授予 C:\Windows\System32\LogFiles\Wmi\RTBackup 資料夾 SYSTEM 帳號完整控制權限。

操作步驟

1. 開啟檔案總管，瀏覽至 C:\Windows\System32\LogFiles\Wmi\RTBackup，右鍵「內容」→「安全性」標籤。
2. 若「群組或使用者名稱」中無 SYSTEM，點擊「編輯」→「新增」。
3. 輸入 SYSTEM → 「檢查名稱」→ 「確定」。
4. 選取 SYSTEM，下方權限勾選「完整控制」→ 「允許」→ 「確定」。
5. 彈出「Windows 安全性」視窗點「確定」，一路確定關閉所有視窗。
6. 重新開機，在「服務」中重新啟動 Windows Event Log，問題應解決。