Не редактируется фильтр просмотра событий "Система"

Есть такая ошибка в логах, которая не влияет ни на что:

Код:

Параметры разрешений для конкретного приложения не дают разрешения Локально 

Активация для приложения COM-сервера с CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 и APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом 

LocalHost (с использованием LRPC), выполняемого в контейнере приложения 

Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно 

изменить с помощью средства администрирования служб компонентов.

Хочу ее убрать путем редактирования "Просмотр событий" -> "Журналы событий" -> "Система" ПКМ -> "Фильтр текущего журнала..."

Код:

<QueryList>

  <Query Id="0" Path="System">

    <Select Path="System">*</Select>

    <Suppress Path="System">

      *[System[(EventID=10016)]]

      and

      *[EventData[

        (

          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and

          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and

          Data[@Name='param8'] and Data='S-1-5-18'

        )

      ]]

    </Suppress>

  </Query>

</QueryList>

Но после перезагрузки "Фильтр текущего журнала" сбрасывается на значение по умолчанию. Как сделать, чтоб он сохранял значение?