A configuração default do NT fornece à conta Guest o direito de ver logs de evento (system e application). Os logs de segurança são protegidos por default, ficando visíveis apenas aos usuários que possuem a permissão "Manage Audit Logs".
Para registringir o acesso da conta guest ao log de eventos utilize o editor de registro do NT para abrir a chave
Não é necessário dizer que você precisará alterar a segurança de acesso a esta chave do registry para evitar que qualquer um que não seja administrador a acesse, caso contrário qualquer um poderia desfazer esta alteração.