Win7 事件檢視器無法開啟？修復 WMI 儲存庫權限三步驟解決

Windows 7 使用者嘗試開啟「事件檢視器」時無反應或報錯，常見原因是 WMI (Windows Management Instrumentation) 儲存庫資料夾權限遺失 SYSTEM 帳戶，導致事件記錄服務無法正常讀取資料。本文提供精準修復步驟，恢復權限即可解決。

故障徵狀

• 執行 eventvwr.msc 無反應或跳出錯誤視窗。
• 服務「Windows Event Log」雖在執行中，但 MMC 主控台無法載入嵌入式單元。

根本原因

路徑 C:\Windows\System32\LogFiles\Wmi\RtBackup 資料夾的安全性描述項 (ACL) 中遺失 SYSTEM 帳戶的「完整控制」權限，可能由第三方清理工具、登錄檔最佳化軟體或惡意程式碼修改所致。

修復步驟（需系統管理員權限）

1. 開啟「電腦」→ 瀏覽至 C:\Windows\System32\LogFiles\Wmi\RtBackup。
2. 滑鼠右鍵資料夾 → 「內容」→ 「安全性」索引標籤 → 檢查「群組或使用者名稱」清單是否包含 SYSTEM。若無 → 點選「編輯」。
3. 點選「新增」→ 輸入 SYSTEM → 「檢查名稱」→ 「確定」。
4. 選取剛新增的 SYSTEM → 在下方權限清單勾選 完整控制 - 允許 → 「確定」套用。
5. 彈出「Windows 安全性」確認視窗 → 點選「是/確定」。
6. 重新啟動電腦，或在「服務」中重新啟動 Windows Event Log 服務。

驗證修復

重開機後執行 eventvwr.msc，應能正常開啟並顯示 Application、System、Security 等記錄檔。

延伸閱讀

• Win7 開機提示「可能需要其他登入資訊」解決方法

補充： 若修復權限後仍無法開啟，可嘗試重建 WMI 儲存庫：
管理員 CMD 執行：
winmgmt /verifyrepository → 若回報不一致 → winmgmt /salvagerepository → 仍失敗則 winmgmt /resetrepository（需重開機）。