O serviço Cliente DHCP do Windows pode registrar isso, se você tiver o log operacional ativado. Alguns dizem que está habilitado por padrão, mas meu teste limitado mostra o contrário.
Isso não irá ajudá-lo no passado, mas poderá avançar.
Você pode ativá-lo no Visualizador de Eventos - > Aplicativos e Serviços - > Microsoft - > Windows - > DHCP Client e ative o log operacional.
Depois de ativar o log "Visualizador de eventos - > log de sistema do Windows - > filtre o log atual" e escolha "dhcp-client" em Origens de Eventos.