Windowsへのログオン時に入力するユーザー名にUNICODE文字を使用した場合、一部の文字はエスケープ化されます。エスケープ化後の表現が40バイトを超えた場合、41バイト目以降はログに格納されません。
だれもログオンしていない場合に取得された操作ログは、ユーザー名が“SYSTEM”、ドメイン名が“自コンピュータ名”で記録されます。
ユーザー名が“SYSTEM”と記録されている場合は、ドメイン名は必ず“自コンピュータ名”で記録されます。
ログオン直後の数秒間は、ログオンユーザーによる操作であっても、ログのユーザー名に“SYSTEM”として記録されることがあります。
PC起動、PC終了、PC休止、PC復帰のログについては、必ずユーザー名は“SYSTEM”、ドメイン名は“自コンピュータ名”で記録されます。
Windows Vista®またはWindows Server® 2008でログオンユーザーが複数の場合、メール送信ログおよびメール添付禁止ログは、必ずユーザー名は“SYSTEM”、ドメイン名は“自コンピュータ名”で記録されます。
Windows Vista®またはWindows Server® 2008の場合、ファイル操作ログのユーザー名が“SYSTEM”、ドメイン名が“NT AUTHORITY”で記録されることがあります。
