Réponses:
Ce fichier n'est pas un fichier "Observateur d'événements", mais un fichier Microsoft Management Console (MMC) défini dans User mode - limited access il ne peut donc pas être édité assez facilement. MMC vous permet non seulement d'afficher l'afficheur d'événements, mais également d'autres informations, telles que les services, la stratégie de groupe local, etc.
À créer un nouveau fichier:
mmc dans la fenêtre d'exécution, ou directement dans la recherche (Win7). Vous devriez avoir une fenêtre comme celle-ci 
File - & gt; Add/Remove Snap-in...
Event ViewerAddAnother computerBrowseAdvancedFind NowOKOKOKOK
File - & gt; SaveAfin de fermer à clé le fichier, il devient donc impossible de modifier pour un utilisateur qui clique deux fois sur le fichier:
File - & gt; Options...Console mode à l'un des User mode - limited access -options Afin de modifier un fichier qui a été défini sur User mode - limited access
mmc dans la fenêtre d'exécution) File - & gt; Open, puis sélectionnez le fichier msc File - & gt; Add/Remove Snap-in...