Cómo restringir el acceso al Visor de sucesos

El Visor de sucesos es una aplicación de Windows que se utiliza para registrar la seguridad, la aplicación y eventos servicios. El Visor de sucesos es utilizado por los administradores de sistemas para analizar cualquier problema o fallos de seguridad en la máquina. Algunos administradores de sistemas no quieren a los usuarios revisar o editar el registro de Visor de sucesos por razones de seguridad. Puede desactivar los inicios de sesión de usuario de ver el Visor de sucesos de Windows modificando el registro.

Instrucciones

1 Iniciar sesión en el equipo de Windows con un nombre de usuario que tenga acceso de administrador. Es necesario derechos de administrador para editar las claves del registro de Windows.

2 Haga clic en el botón Inicio de Windows y seleccione "Ejecutar". En el cuadro de texto que aparece, escriba "regedit" y presione el botón "OK". Esto abre el editor del registro.

3 Vaya a la "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet Servicios \ EventLog \ Application \" directorio. Haga clic en la tecla "RestrictGuestAccess" y seleccione "Modificar". Anote "1" en el cuadro de texto de valor y pulse el botón "OK".

4 Vaya a la "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet Servicios \ EventLog \ System \" directorio. Haga clic en la tecla "RestrictGuestAccess" y seleccione "Modificar". Anote "1" como el valor y pulse el valor "OK".

5 Cierre el registro y reinicie el equipo. cambios en el registro no surtirán efecto hasta que se reinicie la máquina. Inicie la sesión como un usuario o invitado para probar las configuraciones. Ya no es capaz de ver Visor de sucesos registra a menos que usted está en el sistema como administrador.