Если я удаляю / изменяю раздел реестра HKLM\SOFTWARE\MicrosoftWindowsNT\CurrentVersion\Winlogon\Notify, отключит ли это события Winlogon от прохождения в журнал событий? Запись Центра разработки для Windows немного неясно о взаимодействии:
https://docs.microsoft.com/en-us/windows/desktop/secauthn/winlogon-notification-packages