PDA

Показать полную графическую версию : Не запускается служба "Журнал событий".


leetSmithy
06-04-2017, 12:41
В общем-то, столкнулся с такой ситуацией:
http://funkyimg.com/i/2ro2H.jpg
- системные логи недоступны, поскольку отключена и не запускается служба.

Что пробовал: 1) sfc /scannow - нарушений целостности не обнаружено; 2) /RestoreHealth - без изменений; 3) переименование/удаление папки C:\Windows\System32\LogFiles\WMI\RtBackup - без изменений; 4) назначение папке с логами прав от "СИСТЕМЫ" - без изменений.

Подозреваю, что проблема связана с моей попыткой прибить телеметрию, когда я отключил ключи запуска AutoLogger в реестре. Ключи уже восстановил, но "Журнал событий" так и не работает.

Angry Demon
06-04-2017, 13:20
leetSmithy, откатите систему на момент "ДО" своих пируэтов, когда всё работало.

leetSmithy
06-04-2017, 13:39
Эх, было бы это самое "ДО". Ключи я все аккуратно сохранял и вернул на место как только обнаружилась ошибка, других изменений не было.

Так что мои "пируэты", как Вы выразились, уже не виляют на ситуацию.

Илья_Рудоманенко@vk
06-04-2017, 15:18
leetSmithy, Откройте свойства папки C:\Windows\System32\LogFiles -> Безопасность -> вкладка Дополнительно -> сделайте скриншоты вкладок Разрешения и Владелец.
Пришлите скриншоты.

ruslan...
06-04-2017, 19:40
leetSmithy,

Дополнительно сделайте скриншот раздела реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog




© OSzone.net 2001-2012