L'Observateur d'événements est une application Windows qui est utilisé pour identifier la sécurité , l'application et les événements des services. L'Observateur d'événements est utilisé par les administrateurs système pour analyser des questions ou des failles de sécurité sur la machine. Certains administrateurs système ne veulent pas les utilisateurs à consulter ou modifier le journal de l'Observateur d'événements pour des raisons de sécurité. Vous pouvez désactiver les connexions des utilisateurs de visualiser l' Observateur d'événements Windows en modifiant le Registre . Instructions
1

connecter à la machine Windows avec un nom d'utilisateur disposant d'un accès administrateur. Vous devez disposer des droits d'administrateur pour modifier les clés de registre de Windows.
2

Cliquez sur le bouton Démarrer de Windows et sélectionnez "Exécuter". Dans la zone de texte affichée , tapez " regedit" et appuyez sur le bouton "OK". Cela ouvre l'éditeur de registre .
3

Accédez au répertoire " CurrentControlSet services EventLog Application \\ \\ \\ \\ HKEY_LOCAL_MACHINE \\ SYSTEM " . Cliquez à droite sur la touche " RestrictGuestAccess " et sélectionnez " Modifier". Saisissez " 1" dans la zone de texte de valeur et appuyez sur le bouton "OK".
4

Accédez au répertoire " CurrentControlSet Services EventLog \\ System \\ \\ \\ HKEY_LOCAL_MACHINE \\ SYSTEM " . Cliquez à droite sur la touche " RestrictGuestAccess " et sélectionnez " Modifier". Entrez " 1 " comme valeur et appuyez sur la valeur "OK".
5

Fermez le Registre et redémarrez la machine. Modifications du Registre ne prendront effet que lorsque vous redémarrez la machine. Connectez-vous en tant qu'utilisateur ou invité à tester les configurations. Vous n'êtes plus en mesure d' afficher les journaux de l'Observateur d'événements , sauf si vous êtes connecté en tant qu'administrateur .