[Petya V4sechkin]

Leaves, можете воспользоваться Process Monitor примерно так:

1. меню Options -> включите флажок Enable Boot Logging;
2. меню Filter -> Filter -> добавьте:
   
   Код:

   Path	is	HKLM\SYSTEM\CurrentControlSet\Services\NlaSvc\Start
   Operation	is	RegSetValue

3. перезагрузитесь, запустите Process Monitor снова.