2008 R2 - [решено] Не запускается служба "Журнал событий Windows"

[xamall]

Добрый день.

При запуске службы "Журнал событий Windows" выходит сообщение: "Не удается запустить службу Журнал событий windows на локальный компьютер. Ошибка 3: Системе не удалось найти указанный путь."

Какой путь она не может найти? Куда копать?

[Petya V4sechkin]

xamall, в командной строке (cmd.exe)

от имени Администратора

выполните:



Код:

Код: Выделить всё

sfc /scannow

Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.



Сделайте лог

Process Monitor

следующим образом:запустите Process Monitor;попытайтесь запустить службу "Журнал событий Windows", чтобы появилась ошибка;сохраните лог: меню File -> Save -> PML-формат;заархивируйте и выложите на любой файлообменник, например

http://rghost.ru

[xamall]

Сделал.

http://rghost.ru/58157166

[Petya V4sechkin]

xamall, ошибка:


Цитата:



svchost.exe 884 CreateFile C:\Windows\System32\Winevt\Logs\System.evtx PATH NOT FOUND



Почему-то отсутствует папка C:\Windows\System32\Winevt\Logs.

Создайте.

И еще учтите, что у нее особые разрешения NTFS:EventLog - Полный доступсистема - Полный доступАдминистраторы - Полный доступПрошедшие проверку - ЧтениеEventLog в разрешениях нужно вводить как NT SERVICE\EventLog.

[xamall]

Создал указанную папку, дал на нее полный доступ. Результат тот же.



P.S. На контролере домена (2008 R2) эти папки (\Winevt\Logs\) тоже отсутствует, но там служба работает. Настройки вроде все одинаковые, УЗ администратора домена.

[Petya V4sechkin]

Цитата xamall:



Результат тот же



Сделайте новый лог Process Monitor.

[xamall]

Новый лог:

http://rghost.ru/58158592

[Petya V4sechkin]

Цитата xamall:



Создал указанную папку



Она по-прежнему отсутствует



Для создания папки используйте Проводник или 64-битный файловый менеджер.


Цитата Petya V4sechkin:



32-битный Total Commander не заходит в папку System32 в 64-битной системе. Потому что 32-битные приложения вместо содержимого System32 видят SysWOW64 (операционная система перенаправляет).

[xamall]

В общем сделал установку системы в режиме "Обновление" как указано

тут

и проблема решилась. Правда пришлось сделать повторную активацию.

Спасибо за помощь.