Eventviewer eventid para bloquear e desbloquear

Qual é o id do evento no Visualizador de Eventos para bloquear, desbloquear para um computador no Windows XP, Windows 7, Windows Vista e Windows Server 2008 ?

Onde são armazenados os ficheiros do evtx arquivados?

sei que pode ver todos os ficheiros evtx no visualizador de eventos, mas quando usa a opção para os arquivar em que Pas ... palavras e, em seguida, o que quer que eles vêm (segurança, aplicação, etc...) Obrigado antecipadamente pela sua ajuda.