помощ HKEY_LOCAL_MACHINE-> Майкрософт> Windows NT-> CurrentVersion-> Winlog погледнем