关于windows 2008 事件查看器无法打开的问题（急）

[ly009900]

服务器上面的装的是windows 2008系统，现在登录上去后 事件查看器无法打开，提示“事件日志服务不可用，请验证该服务是否正在运行” 。。。导致现在服务器上面的FTP也无法启动，现在怀疑是程序被修改了， 在服务里面启动 windows event log 也直接提示无法启动，错误5：无法启动 ！！！！ 一直无法解决，请高手帮忙看看，有什么办法可以解决，在这里先谢谢了！（急）

[ly009900]

来个专业的大哥帮忙啊！！！！帖子沉得快，顶上去

[qishine]

processmonitor看看哪里拒绝访问了,

[ly009900]

顶上去。。。求解决

[ly009900]

呵呵，问了个做系统的兄弟伙，把windows\logs、windows\system32\logfile、windows\system32\wbem、windows\system32\winevt四个文件夹的控制权限都赋给local service，然后搞定了该问题。。。。。自己回帖，呵呵