1. Запустите редактор реестра regedt32.exe.
2. Выберите ветвь HKEY_LOCAL_MACHINE.
3. Перейдите к подразделу SYSTEM\CurrentControlSet\Services\EventLog\Security
4. Найдите параметр File. Параметр File содержит путь и имя файла, в котором регестрируються события безопастности (security events).