Журнал аудита защищенной версии Windows находится в файле

  • SAM
  • secevent.evt
  • security.log
Для просмотра статистики ответов нужно залогиниться.