Nhiều người dùng báo cáo rằng họ không thể khởi động Event Log Service Error 4201. Nguyên nhân gây ra lỗi 4201 và cách khắc phục lỗi này? Bài viết này của Tri Thức Software phân tích các nguyên nhân có thể gây ra lỗi và đưa ra các giải pháp tương ứng.
Tại sao bạn không thể khởi động Windows Event Log Service Error 4201
Sau khi xem xét nhiều báo cáo người dùng trên nhiều diễn đàn, tôi nhận thấy lỗi Event Viewer 4201 thường xảy ra khi cố gắng khởi động dịch vụ nhật ký sự kiện. Nguyên nhân chính của sự cố này liên quan đến việc nhà cung cấp WMI bị trục trặc. Ngoài ra, sự cố có thể do thư mục RtBackup bị hỏng và phần mềm xung đột.
Cách khắc phục lỗi dịch vụ nhật ký sự kiện 4201
Đừng lo lắng. Tôi đã tóm tắt 6 giải pháp đã được chứng minh cho lỗi dịch vụ nhật ký sự kiện 4201. Hãy thử từng giải pháp một cho đến khi bạn thoát khỏi rắc rối.
Cách 1. Đổi tên hoặc xóa thư mục RtBackup
Nhiều người dùng từ diễn đàn answers.microsoft.com đã báo cáo rằng lỗi Event Viewer 4201 có thể được giải quyết bằng cách đổi tên hoặc xóa thư mục RtBackup ở Chế độ An toàn. Dưới đây là các bước chi tiết:
Bước 1. Khởi động máy tính của bạn vào Safe Mode.
Bước 2. Nhấn phím Win + R để mở hộp thoại Run, nhập cmd vào đó và nhấn đồng thời Ctrl + Shift + Enter. Sau đó, nhấp vào Yes để mở Command Prompt với tư cách quản trị viên.
Bước 3. Trong cửa sổ bật lên, nhập các lệnh sau theo thứ tự và nhấn Enter sau mỗi lệnh để đổi tên hoặc xóa thư mục RtBackup.
- cd C:\Windows\System32\LogFiles\WMI
- rename RtBackup RtBackup2

Bước 4. Chuyển sang chế độ bình thường từ Safe Mode và khởi động lại máy tính để xem lỗi “Event log won’t start error 4201″ đã được khắc phục chưa. Nếu không, bạn có thể thử xóa thư mục bằng cách chạy lệnh ” del RtBackup“.
Cách 2. Kiểm soát hoàn toàn thư mục RtBackup
Nếu bạn không thể đổi tên hoặc xóa thư mục RtBackup, bạn có thể thử thay đổi quyền của thư mục. Để làm điều đó:
Bước 1. Mở File Explorer và điều hướng đến đường dẫn sau:
C:\Windows\System32\LogFiles\WMI\RtBackup
Bước 2. Nhấp chuột phải vào thư mục RtBackup và chọn Properties .
Bước 3. Điều hướng đến tab Security và nhấp vào Advanced.
Bước 4. Nhấp vào Change nhập tên người dùng của bạn vào ô và nhấp vào Check Name > OK.

Bước 5. Nhấp vào Apply > OK để lưu thay đổi trong cửa sổ Advanced Security Settings for RtBackup. Sau đó, bạn có thể đổi tên hoặc xóa thư mục để kiểm tra xem lỗi dịch vụ nhật ký sự kiện 4201 đã biến mất chưa.
Cách 3. Khởi động lại Windows Event Log Service
Nếu dịch vụ Nhật ký sự kiện Windows không chạy đúng cách, bạn có thể gặp phải lỗi “Lỗi dịch vụ nhật ký sự kiện 4201”. Hãy làm theo hướng dẫn bên dưới để khởi động lại dịch vụ.
Bước 1. Nhập services vào hộp tìm kiếm và chọn Services trong mục phù hợp nhất.
Bước 2. Cuộn xuống danh sách dịch vụ đến Windows Event Log, nhấp chuột phải vào đó và chọn Restart.

Cách 4. Sửa chữa các tập tin hệ thống
Hỏng tệp hệ thống là một trong những nguyên nhân chính gây ra lỗi “không khởi động được dịch vụ nhật ký sự kiện Windows 4201”. Để loại trừ nguyên nhân này, bạn có thể sửa chữa tệp hệ thống bằng SFC hoặc DISM.
Bước 1. Mở cửa sổ Dấu nhắc lệnh nâng cao như tôi đã chỉ ra trong Cách 1.
Bước 2. Nhập lệnh sfc /scannow và nhấn Enter. Sau đó, kiên nhẫn chờ cho đến khi quá trình hoàn tất.

Bước 3. Sau khi hoàn tất, bạn có thể tiếp tục chạy các lệnh DISM bên dưới để sửa chữa các tệp hệ thống. Sau đó, kiểm tra xem lỗi “Event log won’t start error 4201” có biến mất không.
Cách 5. Sử dụng Registry Editor
Một số người dùng trên diễn đàn Microsoft phát hiện ra rằng lỗi Event ID 4201 có thể được giải quyết bằng cách thay đổi khóa Registry liên quan đến nhà cung cấp WMI. Hãy cùng thử xem.
Bước 1. Nhấn phím Win + R để mở hộp thoại Run, nhập regedit vào đó và nhấn Enter. Sau đó, nhấp vào Yes.
Bước 2. Xác định đường dẫn sau thông qua thanh điều hướng bên trái.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger
Bước 3. Tìm Start DWORD trong đường dẫn Autologger và đặt dữ liệu giá trị của nó thành 0.

Bước 4. Khởi động lại PC và xem bạn có thể đổi tên hoặc xóa thư mục RtBackup để sửa lỗi Event ID 4201 hay không. Nếu được, bạn có thể hoàn nguyên thay đổi trước đó đã thực hiện đối với Start DWORD.
Cách 6. Thực hiện Khôi phục hệ thống
Nếu lỗi 4201 của Trình xem Sự kiện xảy ra gần đây sau khi bạn thực hiện thay đổi trên hệ thống, bạn có thể thử khôi phục hệ thống để đưa hệ thống về trạng thái trước đó. Thao tác này có thể hoàn tác các thay đổi gần đây và giúp dịch vụ Nhật ký Sự kiện Windows trở lại trạng thái bình thường.
Tổng kết
Vậy là tôi đã phân tích Nguyên nhân lỗi “Event Log Service Error 4201” và hướng dẫn 6 cách khắc phục. Nếu gặp bất kỳ khó khăn nào trong quá trình thực hiện, bạn có thể liên hệ banquyenphanmem.com hoặc gọi điện thoại số 028.22443013 để được trợ giúp. Với các hướng dẫn trên, chúng tôi hy vọng bạn đã giải quyết được nhu cầu của mình một cách nhanh chóng và hiệu quả.













