Ja hab ich. Einer davon stammt vom VMware Registration Service. Da werden wohl Programmabstürze eingetragen.

Hi Monika,
wenn du noch mehr Infos in der Ereignisanzeige haben willst  :
Systemsteuerung>Verwaltung>lokale Sicherheitseinstellungen>lokale Richtlinien>lokale Überwachungsrichlinie
Da sind verschiedene Richtlinien, die man auch zur Überwachung hat, aber standartmäßig sind sie alle deaktiviert.
Doppelklick auf eine Richtlinie, und dann kannst du auch diese Richtlinie angezeigt bekommen, bzw. die Anwendung der Richtlinie, ob erfolgreich oder nicht.

Spätestens dann aber
solltest du in der Ereignisanzeige, die Eigenschaften der Protokolle dir mal ansehen.
Und sie so einstellen, das Ereignisse bei Bedarf überschrieben werden.
Ansonsten friert nämlich der PC ein, wenn sone max. Protokollgröße erreicht ist.