Попробуй следующий путь
Как правило файлы системных логов располагаются по пути:
%SystemRoot%\system32\winevt\Logs\
Системный лог в этой папке называется:
System.evtx
Для того, чтобы просмотреть системный лог событий, Вам необходимо запустить на локальном( к которому подключен жесткий диск) компьютере компонент
Ссылка скрыта от гостей
(
Пуск -
Панель управления -
Администрирование -
Ссылка скрыта от гостей
) Открыв его Вы можете просмотреть ранее сохраненный файл лога, в нашем случае на подключенном жестком диске, для этого нажмите на пункт меню
Действие, -
Открыть сохраненный журнал.
Возможно поможет вот эта информация...
