Не редактируется фильтр просмотра событий "Система"

[zai]

Есть такая ошибка в логах, которая не влияет ни на что:
Параметры разрешений для конкретного приложения не дают разрешения Локально
Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом
LocalHost (с использованием LRPC), выполняемого в контейнере приложения
Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно
изменить с помощью средства администрирования служб компонентов.

Хочу ее убрать путем редактирования "Просмотр событий" -> "Журналы событий" -> "Система" ПКМ -> "Фильтр текущего журнала..."
<QueryList>
<Query Id="0" Path="System">
<Select Path="System">*</Select>
<Suppress Path="System">
*[System[(EventID=10016)]]
and
*[EventData[
(
Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
Data[@Name='param8'] and Data='S-1-5-18'
)
]]
</Suppress>
</Query>
</QueryList>
Но после перезагрузки "Фильтр текущего журнала" сбрасывается на значение по умолчанию. Как сделать, чтоб он сохранял значение?