[osav]

Valeant, cпасибо за подсказку.

Создал лог с почти всеми ключами (все не удалось задействовать т.к. получал ошибки и пустой лог), но первое событие там через 171 сек.
Что из ключей посоветуете включить?

<results timeFormat="msec">
- <boot>
- <processSummary numProcesses="60" numUnexpectedLonglived="42" numUnexpectedShortlived="15" numUnexpectedVeryShortlived="1">
- <expectedProcesses>
<process name="System" startTime="0" endTime="-1" lifetime="-1" />
<process name="Idle" startTime="0" endTime="-1" lifetime="-1" />
</expectedProcesses>
- <unexpectedLonglived>
<process name="smss.exe" startTime="171022" endTime="-1" lifetime="-1" />
<process name="csrss.exe" startTime="177013" endTime="-1" lifetime="-1" />
....