Сначала вы должны включить «Аудит событий входа в систему»
- Откройте «Локальная политика безопасности»
- Перейдите к:
Конфигурация компьютера \ Конфигурация Windows \ Параметры безопасности \ Локальные политики \ Политика аудита
- Изменить «Аудит событий входа в учетную запись»
- Включить "Успех"
- Включить «Отказ»
Теперь перезагрузите компьютер и снова проверьте свои логи.
ИСТОЧНИК: https://technet.microsoft.com/en-us/library/cc976367.aspx