alpanf, похоже, у вас включен мониторинг каких-то событий. Посмотрите в
Код:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysmonLog\Log Queries\<guid>
(значение GUID индивидуально) значение параметра "Log File Folder" и убедитесь, что папка существует и имеет стандартные разрешения.
