10 Ottobre 2009
amministratore
Protezione dei registri
Tutti possono visualizzare i registri Applicazioni e di Sistema. Ciò può essrere evitato creando una voce Dword chiamata Restrict Guest Accessin HKLMSystemCurrent-ControlSetServicesEventLogApplicatione HKLMSystemCurrentControlSetServicesEventLogSystem. Impostare ciascun valore a 1. In tal modo solo i membri del gruppo Administrators possono visualizzare o cancellare il registro di Protezione. Solo l'account LocalSystem, inoltre, è abilitato a scrivere sul registro, impedendo così ad applicazioni dannose di riempirlo.
