Eu só posso falar pelo XP, que é o que eu tenho.
No XP, eu não sei como assisti-los em tempo real, mas há a próxima melhor coisa, que é registrar os eventos por um tempo, e depois observar os resultados do arquivo de log produzido.
O programa para fazer isso é o RATT - é uma ferramenta produzida pela Microsoft, que é realmente leve e claramente voltada para desenvolvedores. Não é tão difícil de usar, e faz o trabalho.
(usei-o muito recentemente para diagnosticar um problema com interrupções excessivas de hardware consumindo 25-40% da capacidade de processamento da minha CPU. Ajudei-me a identificar um driver defeituoso que estava enviando quantidades insanas de interrupções de hardware e corrigi-lo.)