1、点击左下角“开始”按钮，再点击“控制面板”，如图红框所示。
2、打开了“控制面板”窗口，在这里点击“系统和安全”。
3、在打开的“系统和安全”窗口中，往下方看，找到“管理工具”项目中的“查看事件日志”，点击打开。
4、打开了“事件查看器”窗口，在这里，我们注意一下左边列表中的“自定义视图”，现在它的下一层有三项视图，其中两项“监控”视图是后添加的。添加视图的方法，在第6步中说明。
接下来查看窗口中下方的“常规”选项卡，如图箭头所示。
5、点击窗口中上部的事件列表中某项，此处点击第一项，查看下方“常规”选项卡中的内容。
如图蓝框所示，是本次修改在注册表中的位置。
如图红框所示，是本次修改的执行方，正是由于它的运行，产生了修改。
箭头指向的“新值”是修改后的新内容。
6、在“事件查看器”的左侧列表中右击，创建新视图。
7、在“创建自定义视图”对话框中，“事件日志”项选择“安全”，下方的“事件ID”项，填写“4657”.
事件ID：4657，表示注册表值被修改。
8、给它起一个表明该视图用途的名称。确定保存。
9、这是一个例子，我曾发现过的一种情况。
