[GifuN]

vitaly_mal, Проверьте как написано ниже, это не займет много времени.
Отключите отчет об ошибках (свойства системы-дополнительно-кнопка <Отчет об ошибках>), несмотря на это журнал Appevent.evt будет заблокирован.
Далее вызываете посмотр событий и, не переходя к конкретному журналу, выбираете Действие открыть файл журнала, в диалоговом окне после ссылки на журал %systemroot%\system32\config\appevent.evt нужно выбрать дополнительно в поле-списке тип Приложение. Я настраиваю журналы на небольшой размер с затиранием событий, в этом режиме с журналами почти не бывает проблем.