Búsquedas personalizadas en el vistor de evento mediante XML:

Advanced XML filtering in the Windows Event Viewer

Ejemplo de uso: Accesos de archivo del usuario kiril a la carpeta c:\datos:

<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[System[(EventID=4656)]]
and
*[EventData[Data[@Name='SubjectUserName'] and (Data='kiril')]]
and
*[EventData[Data[@Name='ObjectName'] and (Data='C:\Datos')]]
</Select>
</Query>
</QueryList>

Montar un servidor dedicado de Quake III como un servicio:

https://kb.firedaemon.com/support/solutions/articles/4000086997-quake-iii