>>556
ファイル名を指定して実行で"gpedit.msc"を実行して、「コンピュータの構成」
-「Windowsの設定」-「セキュリティの設定」-「ローカルポリシー」-「監査ポリシー」
で適当な監査(オブジェクトアクセスの失敗とか)をONにしとけば、イベントビューアに
ログが書かれると思う。