windows server2016服务器事件查看器打不开

Question

Dell R740服务器 系统Windows Server2016 不知道咋回事事件查看器打不开还报如图所示问题，查了试了很多网友出得点子都不行，一直报4201这个错误

求各位仁兄提示

Answer 1

引自免费微信小程序：皆我百晓生

遇到Windows Server 2016事件查看器打不开且出现错误4201的情况，这通常与服务配置、权限设置或系统文件损坏有关。以下是逐步排查和解决此问题的建议：

步骤1：检查服务状态

确保“Windows Event Collector”和“Windows Event Log”服务正在运行。

1. 打开“服务管理器”，可以通过在开始菜单搜索“services.msc”来实现。
2. 查找“Windows Event Collector”和“Windows Event Log”服务，确认它们的状态是否为“已启动”。如果未启动，请右键点击并选择“启动”。

步骤2：重置服务

有时，简单地重启服务可以解决问题。

1. 在命令提示符中（以管理员身份运行）输入以下命令来停止和重新启动相关服务：

   net stop wec
   net stop w32time
   net stop winmgmt
   net stop wmiapsrv
   net start wec
   net start w32time
   net start winmgmt
   net start wmiapsrv
   

   这里wec是Windows Event Collector服务的缩写，而其他服务也与事件日志相关。

步骤3：检查权限

确保当前用户具有足够的权限访问事件日志。

1. 打开“本地安全策略”（通过运行secpol.msc命令）。
2. 导航到“本地策略” > “用户权利指派”。
3. 查找“从网络访问此计算机”和“管理审核和安全日志”，确保当前登录用户的账户在此列表中。

步骤4：修复系统文件

如果上述步骤无效，可能是系统文件损坏导致的问题。

1. 使用“sfc /scannow”命令扫描和修复系统文件。打开命令提示符（以管理员身份运行），输入：

   sfc /scannow
   

步骤5：系统还原

如果问题依旧存在，考虑进行系统还原到一个之前的工作状态点。这一步骤可能需要系统还原点的存在。

步骤6：重装WEC组件

作为最后手段，尝试重新安装Windows Event Collector组件。这可能涉及到卸载并重新安装.NET Framework和相关Windows功能。

以上步骤应能帮助诊断和解决Windows Server 2016上事件查看器无法打开的问题。每一步操作前，请确保对当前环境有充分的了解，并备份重要数据以防万一。如果问题仍然存在，可能需要更深入的技术支持或硬件检查。