Windows-Ereignisprotokollierung startet nicht

[the_pilot]

Nach Neuinstallation Vista,

erhalte ich folgende Fehlermeldung beim manuellen Starten des Dienstes:

---------------------------
Dienste
---------------------------
Der Dienst "Windows-Ereignisprotokoll" auf "Lokaler Computer" konnte nicht gestartet werden.



Fehler 5: Zugriff verweigert


---------------------------
OK
---------------------------

Was nun?

Gruß

The Pilot

[HardAndSoft]

Der 5er Fehler heißt, dass das System selbst keine Rechte besitzt, die Ereignisanzeige zu schreiben.

Schau mal, ob mindestens die folgenden Rechte im Ordner %SystemRoot%\System32\winevt\logs gesetzt sind:


Administratoren - Vollzugriff
SYSTEM - Vollzugriff
EventLog - Vollzugriff


Viel Erfolg!

[the_pilot]

thx a lot.
Mit den Berechtigungen war tatsächlich irgendetwas schief gelaufen. Vermutlich waren die NTFS-Informationen trotz Neuinstallation noch irgendwie "hängen geblieben". Den User EventLog gibt es bei mir nicht, aber es funktioniert auch so.