WINDOWS\system32\config
Файл SecEvent.Evt является журналом событий безопасности, используемого реестром Windows