Win7 手動啟用 Windows Event Log 服務報錯 4201？權限修復 RTBackup 資料夾 + 重啟服務

Win7 啟用 Windows Event Log 服務彈出 4201 錯誤，因 C:\Windows\System32\LogFiles\Wmi\RtBackup 資料夾權限缺失 SYSTEM 完全控制。修復：① 右鍵資料夾→內容→安全性→編輯→新增 SYSTEM→允許「完全控制」；② 確定彈出視窗；③ 重新啟動服務。平時建議停用或設「自動」(上網/域環境建議自動)，避免影響網路相關服務。

修復步驟

1. 開啟 C:\Windows\System32\LogFiles\Wmi\RtBackup 屬性 →「安全性」→「編輯」。
   
2. 新增「SYSTEM」→ 允許「完全控制」→ 確定。
   
3. Windows 安全視窗確定 → 重啟 Windows Event Log 服務。

權限修復後服務即可正常啟動，記得視環境調整啟動類型。