Você pode adicionar scripts de inicialização e desligamento nas janelas. Eu acho que essa é a maneira mais fácil de fazer o que você quer fazer. Basta criar um script que copie o log de serviços para um local de sua escolha. Basta executar o comando no script de inicialização ou desligamento.
Esta página tem algumas instruções muito ilustrativas sobre como ativar o recurso de script de inicialização / desligamento.