Respostas:
Este arquivo não é um arquivo "Visualizador de Eventos", mas um arquivo do MMC (Console de Gerenciamento Microsoft), que foi definido User mode - limited accesspara que não possa ser editado facilmente. O MMC permite não apenas mostrar o visualizador de eventos, mas também outras informações, como serviços, política de grupo local etc., mas, neste caso, é usado apenas para o visualizador de eventos de computadores diferentes no domínio.
Para criar um novo arquivo:
mmcna janela de execução ou diretamente na pesquisa (Win7). Você deve obter uma janela como esta
File -> Add/Remove Snap-in...
Event ViewerAddAnother computerBrowseAdvancedFind NowOKOKOKOK
File -> SavePara bloquear o arquivo, torna-se impossível editar para um usuário que clique duas vezes no arquivo:
File -> Options...Console modecomo uma das User mode - limited accessopçõesPara editar um arquivo que foi definido comoUser mode - limited access
mmcna janela de execução)File-> Opene selecione o arquivo mscFile -> Add/Remove Snap-in...