Hvis man sletter SecEvent.Evt vil det automatisk dukke opp en ny streng i loggen som indikerer hvilken bruker som slettet loggen og når. Man kan lese .Evt filer i en vanlig teksteditor.

Det jeg egentlig lurer på er om det finnes noen programmer som lar en redigere .Evt filene uten å legge igjen den nye strengen som viser hvilken bruker som gjorde endringene, og som videre lar en velge hvilke strenger man skal fjerne? Dvs, fjerne KUN et påloggings forsøk, men la resten være igjen. (folk blir ofte skeptisk hvis det plutselig er et stort hull i en logg)

Jeg ser ingen praktisk grunn til at dette ikke skulle være mulig, men er ikke helt sikker på den enkleste måten å gjennomføre det på.