本文有助于修复无法访问安全日志的错误。
原始 KB 数： 2751670
现象
我们看到以下错误“事件查看器无法打开事件日志或自定义视图。 验证事件日志服务正在运行或查询太长。 尝试使用域管理员帐户打开某些域控制器上的安全日志时，将拒绝访问。
原因
我们没有为注册表中的事件日志帐户定义正确的安全权限
解决方法
可以按照以下步骤修复错误。
- 已检查 C：\Windows\System32\winevt\Logs 的 NTFS 权限 - Eventlog 用户完全控制
- 选中的 HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Security - Eventlog 没有权限。
- 在 . 中
HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Security授予“NT service\EventLog”读取权限。 （必须通过单击“位置”选择本地计算机帐户来执行此操作。 - 重新打开事件查看器并确认我们现在可以读取安全日志。