todos los acontecimientos de la conexión y del término de sesión se siguen (si usted configura GPO o la política de seguridad local para seguir acontecimientos de la conexión) en el registro de seguridad del espectador del acontecimiento. Para permitir la revisión de estos acontecimientos configurar un dominio GPO o una política de seguridad local (funcionando gpedit.msc de la línea del funcionamiento). Van a la configuración del comptuer - > los ajustes de Windows - > los ajustes de la seguridad - > las políticas locales - > las políticas de la intervención.