View Full Version : 事件查看器被拒绝访问
--------------------------------------------------------------------------------
stone一直都可以用的，但今天发现系统出错时进入事件查看器拒提示拒绝访问。一直都
是用管理员帐号登陆。
--------------------------------------------------------------------------------
Liu Hui详细的错误信息是怎样的？
--
回帖时，请在你的新闻组阅读器中使用“答复组(Reply to Group)”，这将帮助其他用户从您的提问中获益
在发帖之前，你可以：
用google搜索本组：
http://www.google.com/groups?q=microsoft.public.cn
搜索微软帮助站点：
http://support.microsoft.com
或者来这里看看：
http://www.cctips.com
有八成的可能搜索就能找到你要的答案
建议使用客户端软件浏览新闻组：
http://www.cctips.com/show.aspx?id=108&cid=18
"stone" 写入消息新闻:eiIBuzUMFHA.3328@TK2MSFTNGP14.phx.gbl...
> 一直都可以用的，但今天发现系统出错时进入事件查看器拒提示拒绝访问。一直都
>
> 是用管理员帐号登陆。
>
>
--------------------------------------------------------------------------------
stone“安全性”可以查看，但“应用程序”和“系统”不行，提示“无法完成“应用程序”
上的操作。拒绝访问。”
"Liu Hui" 写入消息新闻
:uwLSXkZMFHA.3328@TK2MSFTNGP14.phx.gbl...
> 详细的错误信息是怎样的？
>
> --
> 回帖时，请在你的新闻组阅读器中使用“答复组(Reply to Group)”，这将帮助其他
用户从您的提问中获益
> 在发帖之前，你可以：
> 用google搜索本组：
> http://www.google.com/groups?q=microsoft.public.cn
> 搜索微软帮助站点：
> http://support.microsoft.com
> 或者来这里看看：
> http://www.cctips.com
> 有八成的可能搜索就能找到你要的答案
> 建议使用客户端软件浏览新闻组：
> http://www.cctips.com/show.aspx?id=108&cid=18
>
>
>
> "stone" 写入消息新闻
:eiIBuzUMFHA.3328@TK2MSFTNGP14.phx.gbl...
> > 一直都可以用的，但今天发现系统出错时进入事件查看器拒提示拒绝访问。一
直都
> >
> > 是用管理员帐号登陆。
> >
> >
>
>
--------------------------------------------------------------------------------
Liu Hui也许是日志文件损坏了，试试看这样修复：
1.. 运行Services.msc，禁用Event Log服务
2.. 重启动系统
3.. 删除错误的日志文件：Appevent.evt、Secevent.evt以及Sysevent.evt，这些文件位于%SystemRoot%\System32\Config文件夹
4.. 运行Services.msc，启用Event Log服务，并将其运行起来
注意，以前记录的日志将全部丢失
--
回帖时，请在你的新闻组阅读器中使用“答复组(Reply to Group)”，这将帮助其他用户从您的提问中获益
在发帖之前，你可以：
用google搜索本组：
http://www.google.com/groups?q=microsoft.public.cn
搜索微软帮助站点：
http://support.microsoft.com
或者来这里看看：
http://www.cctips.com
有八成的可能搜索就能找到你要的答案
建议使用客户端软件浏览新闻组：
http://www.cctips.com/show.aspx?id=108&cid=18
"stone" 写入消息新闻:ehVwlWcMFHA.3336@TK2MSFTNGP09.phx.gbl...
> “安全性”可以查看，但“应用程序”和“系统”不行，提示“无法完成“应用程序”
>
> 上的操作。拒绝访问。”
> "Liu Hui" 写入消息新闻
> :uwLSXkZMFHA.3328@TK2MSFTNGP14.phx.gbl...
--------------------------------------------------------------------------------
stone试过了，不行，情况一样。补充一点：其实“安全性”也看不到东西，只是没有提示拒
绝访问。表面看起来好象是权限的问题，但我用的是管理员帐号啊~~此外，已经证实日
志文件没有损坏，因为我保存了的日志文件是可是打开的。这回头大了~`
"Liu Hui" 写入消息新闻
:#MbgYKdMFHA.2464@TK2MSFTNGP10.phx.gbl...
> 也许是日志文件损坏了，试试看这样修复：
>
> 1.. 运行Services.msc，禁用Event Log服务
> 2.. 重启动系统
> 3.. 删除错误的日志文件：Appevent.evt、Secevent.evt以及Sysevent.evt，这些
文件位于%SystemRoot%\System32\Config文件夹
> 4.. 运行Services.msc，启用Event Log服务，并将其运行起来
>
>
> 注意，以前记录的日志将全部丢失
>
> --
> 回帖时，请在你的新闻组阅读器中使用“答复组(Reply to Group)”，这将帮助其他
用户从您的提问中获益
> 在发帖之前，你可以：
> 用google搜索本组：
> http://www.google.com/groups?q=microsoft.public.cn
> 搜索微软帮助站点：
> http://support.microsoft.com
> 或者来这里看看：
> http://www.cctips.com
> 有八成的可能搜索就能找到你要的答案
> 建议使用客户端软件浏览新闻组：
> http://www.cctips.com/show.aspx?id=108&cid=18
>
>
>
> "stone" 写入消息新闻
:ehVwlWcMFHA.3336@TK2MSFTNGP09.phx.gbl...
> > “安全性”可以查看，但“应用程序”和“系统”不行，提示“无法完成“应用程
序”
> >
> > 上的操作。拒绝访问。”
> > "Liu Hui" 写入消息新闻
> > :uwLSXkZMFHA.3328@TK2MSFTNGP14.phx.gbl...
>
>
--------------------------------------------------------------------------------
Liu Hui使用其他具有管理员特权的帐户登录看看
另外看看%windir%\System32\Config文件夹以及其中的.evt文件的权限设置，同时看看这些文件是不是被设置了只读属性
如果Guest帐户启用了，试试看将其禁用，然后重启动，看能否访问
另外请参考一下这里：
http://support.microsoft.com/?id=329848
--
受人以鱼不如授人以渔
回帖时，请在你的新闻组阅读器中使用“答复组(Reply to Group)”，这将帮助其他用户从您的提问中获益
在发帖之前，你可以：
用google搜索本组：
http://www.google.com/groups?q=microsoft.public.cn
搜索微软帮助站点：
http://support.microsoft.com
或者来这里看看：
http://www.cctips.com
有八成的可能搜索就能找到你要的答案
建议使用客户端软件浏览新闻组：
http://www.cctips.com/show.aspx?id=108&cid=18
"stone" 写入消息新闻:e6L7YHgMFHA.2252@TK2MSFTNGP15.phx.gbl...
> 试过了，不行，情况一样。补充一点：其实“安全性”也看不到东西，只是没有提示拒
>
> 绝访问。表面看起来好象是权限的问题，但我用的是管理员帐号啊~~此外，已经证实日
>
> 志文件没有损坏，因为我保存了的日志文件是可是打开的。这回头大了~`
> "Liu Hui" 写入消息新闻
> :#MbgYKdMFHA.2464@TK2MSFTNGP10.phx.gbl...
--------------------------------------------------------------------------------
stone问题已经解决，通过以用户“adinistrator"登陆，可以使用事件查看器，于是在
“administrators”组删除原用户名，再添加该用户名，重新登陆后问题解决。估计是
之前设置局域网时做成的问题。万分感激！
--进入安全模式更改
"Liu Hui" 写入消息新闻
:Or$cdJ0MFHA.3228@TK2MSFTNGP12.phx.gbl...
> 使用其他具有管理员特权的帐户登录看看
>
> 另外看看%windir%\System32\Config文件夹以及其中的.evt文件的权限设置，同时看
看这些文件是不是被设置了只读属性
>
> 如果Guest帐户启用了，试试看将其禁用，然后重启动，看能否访问
>
> 另外请参考一下这里：
>
> http://support.microsoft.com/?id=329848
>
> --
> 受人以鱼不如授人以渔
> 回帖时，请在你的新闻组阅读器中使用“答复组(Reply to Group)”，这将帮助其他
用户从您的提问中获益
> 在发帖之前，你可以：
> 用google搜索本组：
> http://www.google.com/groups?q=microsoft.public.cn
> 搜索微软帮助站点：
> http://support.microsoft.com
> 或者来这里看看：
> http://www.cctips.com
> 有八成的可能搜索就能找到你要的答案
> 建议使用客户端软件浏览新闻组：
> http://www.cctips.com/show.aspx?id=108&cid=18
>
>
>
> "stone" 写入消息新闻
:e6L7YHgMFHA.2252@TK2MSFTNGP15.phx.gbl...
> > 试过了，不行，情况一样。补充一点：其实“安全性”也看不到东西，只是没有提
示拒
> >
> > 绝访问。表面看起来好象是权限的问题，但我用的是管理员帐号啊~~此外，已经证
实日
> >
> > 志文件没有损坏，因为我保存了的日志文件是可是打开的。这回头大了~`
> > "Liu Hui" 写入消息新闻
> > :#MbgYKdMFHA.2464@TK2MSFTNGP10.phx.gbl...
>
>
--------------------------------------------------------------------------------
