[решено] Не запускается служба "Журнал событий Windows" [Версия для КПК]

Показать полную графическую версию : [решено] Не запускается служба "Журнал событий Windows"

xamall

22-09-2014, 09:07

Добрый день.
При запуске службы "Журнал событий Windows" выходит сообщение: "Не удается запустить службу Журнал событий windows на локальный компьютер. Ошибка 3: Системе не удалось найти указанный путь."
Какой путь она не может найти? Куда копать?

Petya V4sechkin

22-09-2014, 17:13

xamall, в командной строке (cmd.exe) от имени Администратора (http://www.oszone.net/4331#5) выполните:
sfc /scannow
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

Сделайте лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) следующим образом:
запустите Process Monitor;
попытайтесь запустить службу "Журнал событий Windows", чтобы появилась ошибка;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник, например http://rghost.ru

xamall

23-09-2014, 06:05

Сделал.

http://rghost.ru/58157166

Petya V4sechkin

23-09-2014, 08:19

xamall, ошибка:
svchost.exe 884 CreateFile C:\Windows\System32\Winevt\Logs\System.evtx PATH NOT FOUND
Почему-то отсутствует папка C:\Windows\System32\Winevt\Logs.
Создайте.
И еще учтите, что у нее особые разрешения NTFS:
EventLog - Полный доступ
система - Полный доступ
Администраторы - Полный доступ
Прошедшие проверку - Чтение

EventLog в разрешениях нужно вводить как NT SERVICE\EventLog.

xamall

23-09-2014, 10:05

Создал указанную папку, дал на нее полный доступ. Результат тот же.

P.S. На контролере домена (2008 R2) эти папки (\Winevt\Logs\) тоже отсутствует, но там служба работает. Настройки вроде все одинаковые, УЗ администратора домена.

Petya V4sechkin

23-09-2014, 10:07

Результат тот же
Сделайте новый лог Process Monitor.

xamall

23-09-2014, 10:11

Новый лог: http://rghost.ru/58158592

Petya V4sechkin

23-09-2014, 16:41

Создал указанную папку
Она по-прежнему отсутствует :)

Для создания папки используйте Проводник или 64-битный файловый менеджер.
32-битный Total Commander не заходит в папку System32 в 64-битной системе. Потому что 32-битные приложения вместо содержимого System32 видят SysWOW64 (операционная система перенаправляет).

xamall

24-09-2014, 04:01

В общем сделал установку системы в режиме "Обновление" как указано тут (http://forum.ixbt.com/topic.cgi?id=22:85466) и проблема решилась. Правда пришлось сделать повторную активацию.
Спасибо за помощь.