Hola a todos, esto es una duda que urge un poco, más que nad por tema de auditorías empresariales.
Os pongo en antecedente:
Instalamos en el regedit un "mensaje de bienvenida" informando al usuario de la empresa los términos legales del uso del portátil.
Ese mensaje, tiene un botón de ACEPTAR. El cual no deja avanzar al inicio de sesión si no es presionado.

La duda que tenemos es, ¿Dónde se guarda en el regedit que ese usuario le haya dado a ACEPTAR?
Es obvio que hay que darle para poder iniciar sesión, pero suponemos que en algún sitio debe existir un archivo de logs.

Espero haberme explicado bien.
Un saludo y muchas gracias

Hola! Lo primero muchas gracias por responder e invertir tu tiempo.
El visor de eventos ya lo probamos, pero igualmente no queda reflejado en ninguna parte.
El archivo de texto del REGEDIT se llama /*LegalNoticeText*/
Siendo el "Titulo" /*LegalNoticeCaption*/

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System.

Hola EderPC, la historia es que yo ya sé que no hay forma de pasar por el mensaje si no es aceptando. Pero eso no se lo puedo decir a un juez...
Esto es lo que pasa cuando alguien que no tiene ni idea de informática le pide algo al departamento informático. No más!

Muchas gracias de todas formas