1. Запустите редактор реестра regedt32.exe.
2. Выберите ветвь HKEY_LOCAL_MACHINE.
3. Перейдите к подразделу SYSTEM\CurrentControlSet\Services\EventLog\Security
4. Найдите параметр Sources. Параметр Sources содержит имена служб, приложений и групп приложений, которые в данный моментрегистрируют события безопасности.