drop security evtx csv · 5140/5145 · c$ admin$ ipc$ · remote IP filter · bulk access · sensitive file alerts · export csv · runs locally
drop security evtx csv (5140 / 5145)