c:\\windows\\system32\\config\\file.evt