Изменение ветки реестра
 

Добрый день! Залогинился на DC Windows Server 2016 Standard, прилетело сообщение, что изменена ветка реестра, HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\VolatileUserMgrKey\3\S-1-5-21..., процесс вызвавший изменение svchost.exe, добавлен объект contextLuid, тип (REG_DWORD), значение: 0x3хххххх. Что это бы это могло значить?