Event Source: Microsoft-Windows-Security-Auditing 
Event Category: 13824 
Event Type: Information 
Event ID: 4740 
Event Log Name: Security 
Description: Заблокирована учетная запись пользователя