Перейдіть до розділу «Система та безпека», спустіться вниз вікна до пункту «Адміністрування» та клацніть «Перегляд журналів подій».
Виберіть Пуск у меню Windows, введіть Перегляд подій та натисніть клавішу ENTER, щоб відкрити Перегляд подій.
За промовчанням файли Перегляд подій використовують розширення EVT і знаходяться в папці %SystemRoot%\System32\winevt\Logs. Ім'я файлу журналу та відомості про розташування зберігаються у реєстрі. Ці зміни можна змінити, щоб змінити розташування файлів журналу за промовчанням.
Натисніть кнопку "Пуск", а потім виберіть установки > конфіденційності >журналу дій.