Windows Event Log 服務負責記錄系統事件，協助快速診斷問題。部分 Win7 使用者手動啟用此服務時遭遇錯誤 4201，原因通常是 RTbackup 資料夾權限設定不正確，導致系統無法寫入日誌備份檔案。

修復步驟

1. 按 Win + R 輸入 explorer 開啟檔案總管。

2. 於網址列輸入路徑：
   C:\windows\system32\logfiles\wmi\RTbackup
   找到資料夾後右鍵選擇「屬性」。

3. 切換至 「安全性」 頁籤，點擊 「編輯」。

4. 點擊 「新增」，於「選取使用者或群組」視窗輸入 SYSTEM，確定加入。

5. 回到權限視窗，選取 SYSTEM，將 「完全控制」 設為 「允許」。

6. 彈出 Windows 安全性視窗點選 「是」 確認，關閉所有視窗。

完成權限設定後重新開機，Windows Event Log 服務即可正常啟動，錯誤 4201 將徹底解決。