Привет всем!

У меня есть маленький вопрос.

Всем известно что в поле "Source" в EventViewer'e сожержится имя источника событий. В то же время имя источника событий это название ключа в реестре определяющего этот источник. Для примера

HKLM\\SYSTEM\\CurrentControlSet\\services\\eventlog\\Application\\Winlogon

Теперь собственно вопрос -- при записи в журнал Application коекакого события от имени источника Microsoft-Windows-RestartManager ключ которого имеет название

HKLM\\SYSTEM\\CurrentControlSet\\services\\eventlog\\Application\\Microsoft-Windows-RestartManager

в поле "Source" в EventViewer'e вместо "Microsoft-Windows-RestartManager" содержится просто "RestartManager".

Подскажите как такое может быть.