Posso desabilitar logs e remover o ID do evento 1102 (= evento de log desmarcado)? Eu já tentei:
Auditpol /set /category:* /success:disable
Mas isso não funcionou para o evento de sucesso de auditoria 1102!
Tags windows windows-7 logging