Теория
Какие Windows Event ID полезно знать при расследовании инцидентов?
Основные события входа, процессов, учетных записей и служб с указанием журнала; почему номер без источника не дает однозначного смысла.
Читать ответ