Respuestas:
En la máquina con Windows 7 que acabo de probar, hay dos registros de PrintService. El administrativo y el operativo. Debe habilitar explícitamente el registro operativo. (Ya habilité el mío, así que imagina que dice Activar en lugar de Desactivar).
Ahora imprime algo:
Es posible que deba hacer clic derecho en esa imagen y abrirla en una pestaña nueva para obtener una mejor vista. Le informará de cada trabajo que se está poniendo en cola, impreso, eliminado, etc., y de qué usuario proviene. Mire el registro en el servidor de impresión. Para mi prueba, solo utilicé el escritor XPS local pero imagino que estaba enviando el trabajo a una impresora remota.
Editar: olvidé una cosa más. En la configuración de la Política de auditoría de Windows, a través de la configuración de la Política de grupo o la Política de seguridad local en la sección Herramientas administrativas en el Panel de control.
Después de configurar la Política de auditoría, haga clic con el botón derecho en el nombre de la impresora en la carpeta Impresoras, haga clic en el elemento del menú Propiedades / Seguridad / Avanzado / Auditoría y agregue una entrada de auditoría para rastrear la actividad de la impresora. Las entradas de auditoría se registrarán en el registro de seguridad, visible a través del Visor de eventos.