[Petya V4sechkin]

terrybrn, код 0x1069 означает ERROR_WMI_INSTANCE_NOT_FOUND - "The instance name passed was not recognized as valid by a WMI data provider".

Нажмите Win+R -> введите services.msc -> служба Инструментарий управления Windows (Winmgmt) работает? Тип запуска: Автоматически?

[terrybrn]

служба winmgmt выполняется, запуск автоматически

[Petya V4sechkin]

terrybrn, попробуйте рекомендации
Repairing and re-registering the WMI

[terrybrn]

рекомендации wmi repair выполнил
net stop winmgmt /y
rename autorecovery/repository
re-register files
net start winmgmt

ошибка сохранилась

p.s. каким способом определить какого файла может не хватать (*.evtx / *.etl / *.log)
для корректного запуска eventlog?

[Petya V4sechkin]

terrybrn, в этот раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger
не лазили, случайно? Параметр Start не меняли в ветках EventLog-Application, EventLog-Security, EventLog-System?

Ещё вариант:
Fix Event Log Service Error 4201 The Instance Name Passed Was Not Recognized

[terrybrn]

Спасибо!

действительно - параметр Start в ветках EventLog-Application, EventLog-Security, EventLog-System = 0