[Blast]

%windir\system32\config\SysEvent.Evt - журнал системы: содержит события, фиксируемые системными компонентами Windows и драйверами устройств.
%windir\system32\config\SecEvent.Evt - журнал безопасности: может фиксировать успешные и безуспешные попытки входа в систему (при включенном аудите), а также события, связанные с фактами использования ресурсов, например с созданием, открытием или удалением файлов и других объектов.
%windir\system32\config\AppEvent.Evt - журнал приложений: содержит регистрируемые приложениями события.

Содержимое системного журнала и журнала приложений может просматривать любой пользователь. Журнал безопасности доступен только администраторам.