1
 clic en el botón " Inicio" de Windows y escriba " secpol.msc " en el cuadro de texto de búsqueda. Pulse el botón " Enter" para abrir el editor de directivas . 
 
 2 Haga clic en la flecha que aparece junto a " Directivas locales ", a continuación, haga clic en " Directiva de auditoría. " Esta lista varias opciones de registro informáticos para el servicio de auditoría . 
 
 3 Haga doble clic en la opción de seguridad que desea auditar . Por ejemplo , " auditoría Auditar sucesos de inicio de sesión " doble clic para auditar cada intento de inicio de sesión en el equipo . 
 4 
 Compruebe los eventos que desea registrar. Por ejemplo, si desea registrar intentos fallidos , marque la casilla " No ". Haga clic en " Aceptar" para guardar la configuración. 
 5 
 Reinicie el equipo para que los cambios surtan efecto . La próxima vez que el usuario inicia sesión en el equipo, los registros se guardan en el ordenador. 
 
 
          
