настройка журнала событий
 

У меня в журнале событий не идут записи типа "доступ к объектам", хотя в консоли secpol.msc значения success, failure по этому типу записей проставлены.
А еще в журнале есть не нужные мне записи Antivirus, Internet Explorer, Microsoft Office Diagnostics, Microsoft Office Sessions, надо их удалить и
и отменить эти записи, чтоб они не появлялись. Как это сделать?

Как применить аудит доступа пользователей к файлам, папкам и принтерам в Microsoft Windows XP

Не думаю, что они вам мешают.

Они не мешают, но и не интересуют меня. Похоже, эти записи санкционировали приложения. Хотелось бы знать, как отменить такие записи?