Zwischenstand meiner Recherche mit einem Eventlog:
Es handelt sich um die Events:
Zitat:
Event ID : 4672 Einer neuen Anmeldung wurden besondere Rechte zugewiesen.
Event ID : 4624 Ein Konto wurde erfolgreich angemeldet.
Hier habe ich auch dann dazu eine nähere Beschreibung gefunden:
Windows Security Log Event ID 4672