Смотреть видео: Проблемы в системе журналирования событий безопасности ос windows / хабр