Abra eventvwr
→ Sistema.
Exibir → Filtrar ... → ID do evento: 1074
e 1076
. O campo de comentários conterá o que você digitou.
Se não houver outros eventos em torno desse período para fornecer pistas, você poderá ajustar suas configurações de auditoria para capturar mais itens, mas o link de Sean Earp provavelmente fornecerá melhores detalhes sobre isso.