Работа с событиями аудита Windows – сбор, анализ, реагированиеhttps://habr.com/ru/post/519774/?utm_campaign=519774&utm_source=habrahabr&utm_medium=rss