[Morpheus]

skrnn, добрый!
Поэкспериментировал с логами, перенести удалось. Настоятельно советую экспериментировать на виртуальной машине, пока не "отточите".
1. Создаём новую папку для логов (у меня это C:\winevt\Logs для тестов).
2. Даём полный доступ к этой папке пользователю

Код:

NT service\EventLog

3. Копируем в неё существующие логи из

Код:

C:\Windows\System32\winevt\Logs

4. Перезагружаемся и входим в восстановление системы.
5. Удаляем папку

Код:

C:\Windows\System32\winevt\Logs

удобно так.
6. Грузимся в Windows, запускаем командную строку с правами администратора, вводим:

Код:

mklink /d "C:\Windows\System32\winevt\Logs" "C:\winevt\Logs"

7. Перезагружаемся.

Папка Prefetch удаляется без проблем из под Windows, так что достаточно будет удалить + №6 выше.