[решено] не запускается служба eventlog (w10_1909)

[terrybrn]

добрый день

не запускается служба eventlog (w10_1909)

C:\>net start eventlog

Служба "Журнал событий Windows" запускается.
Не удалось запустить службу "Журнал событий Windows".
Системная ошибка.
Не удается найти текст сообщения с номером 0x1069 в файле сообщений (null).
Для вызова дополнительной справки наберите NET HELPMSG 4201.

выполнены команды
sfc /scannow (ошибок нет)
dism /online /cleanup-image /scanhealth (целостность не нарушена)
dism /online /cleanup-image /checkhealth
dism /online /cleanup-image /restorehealth

procmon для запуска net stop eventlog

лог cbs.log

[Petya V4sechkin]

terrybrn, код 0x1069 означает ERROR_WMI_INSTANCE_NOT_FOUND - "The instance name passed was not recognized as valid by a WMI data provider".

Нажмите Win+R -> введите services.msc -> служба Инструментарий управления Windows (Winmgmt) работает? Тип запуска: Автоматически?

[terrybrn]

служба winmgmt выполняется, запуск автоматически

[Petya V4sechkin]

terrybrn, попробуйте рекомендации
Repairing and re-registering the WMI (https://www.winhelponline.com/xp/repairwmi.htm)

[terrybrn]

рекомендации wmi repair выполнил
net stop winmgmt /y
rename autorecovery/repository
re-register files
net start winmgmt

ошибка сохранилась

p.s. каким способом определить какого файла может не хватать (*.evtx / *.etl / *.log)
для корректного запуска eventlog?

[Petya V4sechkin]

terrybrn, в этот раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger
не лазили, случайно? Параметр Start не меняли в ветках EventLog-Application, EventLog-Security, EventLog-System?

Ещё вариант:
Fix Event Log Service Error 4201 The Instance Name Passed Was Not Recognized (https://www.winhelponline.com/blog/fix-event-log-error-4201-instance-name-not-recognized/)

[terrybrn]

Спасибо!

действительно - параметр Start в ветках EventLog-Application, EventLog-Security, EventLog-System = 0