1. Запустите редактор реестра regedt32.exe.
2. Выберите ветвь HKEY_LOCAL_MACHINE.
3. Перейдите к подразделу SYSTEM\CurrentControlSet\Services\EventLog\Security\[appname], где [appname]-имя рассматриваемого приложения или службы.
4. Найдите параметр CategoryMessageFile. Параметр содержит имя и путь файла.