Cómo restringir el acceso al Visor de eventos

El Visor de eventos es una aplicación de Windows que se utiliza para iniciar la sesión de seguridad , aplicaciones y servicios de eventos . El Visor de eventos es utilizado por los administradores de sistemas para analizar los problemas o fallos de seguridad en la máquina. Algunos administradores de sistemas no quieren a los usuarios revisar y editar el registro del Visor de sucesos por razones de seguridad . Puede desactivar los inicios de sesión de usuario de ver el Visor de eventos de Windows mediante la edición del Registro. Instrucciones
1

Inicie sesión en el equipo con Windows con un nombre de usuario que tenga acceso de administrador. Necesita derechos de administrador para modificar las claves del registro de Windows .
2

clic en el botón Inicio de Windows y seleccione " Ejecutar". En el cuadro de texto que aparece , escriba " regedit" y presione el botón " OK" . Se abrirá el Editor del Registro.

3 Navegue hasta el directorio " \\ CurrentControlSet \\ Services \\ EventLog \\ Application HKEY_LOCAL_MACHINE \\ SYSTEM " . Haga clic en el botón " RestrictGuestAccess " y seleccione " Modificar". Escriba " 1 " en el cuadro de texto Valor y pulse el botón " OK" .
4

Navegue hasta el directorio " \\ CurrentControlSet \\ Services \\ EventLog \\ System HKEY_LOCAL_MACHINE \\ SYSTEM " . Haga clic en el botón " RestrictGuestAccess " y seleccione " Modificar". Escriba " 1 " como el valor y pulse el valor " OK" .
5

Cierre el registro y reinicie el equipo. Cambios en el Registro no tendrán efecto hasta que se reinicie la máquina. Inicie sesión como un usuario o invitado a probar las configuraciones. Usted ya no es capaz de ver los registros del Visor de sucesos a menos que usted haya iniciado sesión como administrador.