Respostas:
Este arquivo não é um arquivo "Visualizador de Eventos", mas um arquivo do MMC (Console de Gerenciamento Microsoft), que foi definido User mode - limited access
para que não possa ser editado facilmente. O MMC permite não apenas mostrar o visualizador de eventos, mas também outras informações, como serviços, política de grupo local etc., mas, neste caso, é usado apenas para o visualizador de eventos de computadores diferentes no domínio.
Para criar um novo arquivo:
mmc
na janela de execução ou diretamente na pesquisa (Win7). Você deve obter uma janela como estaFile
-> Add/Remove Snap-in...
Event Viewer
Add
Another computer
Browse
Advanced
Find Now
OK
OK
OK
OK
File
-> Save
Para bloquear o arquivo, torna-se impossível editar para um usuário que clique duas vezes no arquivo:
File
-> Options...
Console mode
como uma das User mode - limited access
opçõesPara editar um arquivo que foi definido comoUser mode - limited access
mmc
na janela de execução)File
-> Open
e selecione o arquivo mscFile
-> Add/Remove Snap-in...