Windows 8.1 и логи восстановления из точки
 

Доброе время суток. Имеется Windows 8.1 для одного языка. Утром на 1 важном компьютере часть программ ( 1С ) не работает, т.к. кардинально изменились настройки программ, удалилась лицензия, изменились некоторые параметры ОС. Предполагаю что такое могло быть из-за отката на очень раннюю точку восстановления, но не могу ничего подобного найти в журнале событий:
1. "Система" - ничего подозрительного на предполагаемое время не увидел
2. "Приложение", источник "System-Restore" - только события по созданию точек восстановления
Вопрос: где и какие события создаются при откате на точку восстановления, может кроме журнала событий это пишется в каких-то логах ?

ЕМНИП при возврате к точке создается новая точка, чтобы можно было откатить возврат.