Viene visualizzato un errore in cui non è possibile accedere al log di sicurezza

Questo articolo consente di correggere l'errore in cui non è possibile accedere al log di sicurezza.

Numero KB originale: 2751670

Sintomi

Viene visualizzato l'errore seguente "Visualizzatore eventi non è in grado di aprire il registro eventi o la visualizzazione personalizzata. Verificare che il servizio registro eventi sia in esecuzione o che la query sia troppo lunga. L'accesso viene negato" quando si tenta di aprire i log di sicurezza in alcuni controller di dominio con l'account amministratore di dominio.

Causa

Non sono state definite le autorizzazioni di sicurezza appropriate per l'account del log eventi nel Registro di sistema

Risoluzione

È possibile seguire questa procedura per correggere l'errore.

• Autorizzazioni NTFS controllate per C:\Windows\System32\winevt\Logs - L'utente del registro eventi ha il controllo completo
• Checked HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Security - Eventlog has no permissions there.
• Sono concesse le autorizzazioni di lettura "NT service\EventLog" in HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Security. È necessario farlo selezionando l'account del computer locale facendo clic su "locations".
• Riaperto Visualizzatore eventi e confermato che ora è possibile leggere i log di sicurezza.