tutti gli eventi di fine attività e di inizio attività sono (se configurate GPO o la politica di sicurezza locale per seguire gli eventi di inizio attività) nel caso ceppo di sicurezza seguito del visore. Per permettere alla verifica di questi eventi configurare un dominio GPO o una politica di sicurezza locale (allontanandosi gpedit.msc dalla linea di funzionamento). Vanno alla configurazione del comptuer - > regolazioni di Windows - > le regolazioni di sicurezza - > politiche locali - > le politiche di verifica.
