OpenBackupEventLog遇RPC错误：同代码仅单系统异常求助

针对你调用HANDLE hEventLog = OpenBackupEventLog( NULL, "D:\\AppEvent.evtx" );时出现的RPC错误1722（RPC服务器不可用）或1726（远程过程调用失败），且仅单个系统异常的情况，可按以下步骤排查：

• 检查文件权限与完整性

  1. 确保程序以管理员权限运行，Windows的UAC限制可能导致普通用户无法读取系统事件日志文件。
  2. 用系统工具验证文件完整性：执行命令 wevtutil qe "D:\AppEvent.evtx" /f:text，若工具也无法读取，说明文件已损坏，需替换为正常备份文件。

• 排查本地RPC服务与端口异常

  1. 确认RPC默认端口135处于监听状态：执行 netstat -ano | findstr 135，检查是否有LISTENING状态的条目。
  2. 重置RPC相关服务（需管理员权限）：

     net stop rpcss
     net start rpcss
     net start dcomlaunch
     

     注意：停止rpcss会影响系统核心服务，建议在非生产环境操作，操作后重启系统。

• 重新注册事件日志相关组件
  执行以下命令重新注册关键COM组件：

  regsvr32.exe wevtapi.dll
  regsvr32.exe advapi32.dll
  

  执行完成后重启系统，再测试程序。

• 检查系统更新与兼容性

  1. 安装该系统的所有Windows更新，部分旧版本系统存在事件日志RPC调用的已知bug，补丁可修复此类问题。
  2. 若程序是在其他版本Windows编译后复制到目标系统，尝试在目标系统上重新编译代码，避免API兼容性问题。

• 验证组策略RPC配置
  打开组策略编辑器（gpedit.msc），导航至计算机配置>管理模板>系统>远程过程调用：

  1. 确认"限制远程RPC客户端"未启用，或设置为允许本地调用。
  2. 确认"RPC端口分配范围"未限制必要的端口，保持默认配置即可。

内容的提问来源于stack exchange，提问作者vnair