Если служба "журнал событий" в Windows 7 не запускается с ошибкой 5 "отказано в доступе", то помочь может добавление полнх прав для пользователя LOCAL SERVICE на папку %system32%\winevt