Acredito que você esteja procurando o Event ID 3000 no log de eventos \ \ Operacional Internacional. Provavelmente é chamado Internacional devido ao nome do painel de controle (intl.cpl).
Eu preciso ver pelo log do eventviewer que o formato da data foi alterado.
Eu sei que tem o log de eventos de ID 4616, mas é para DATE mudando, e não muito quando eu apenas mudo o FORMAT da data.
O ambiente é um servidor Windows 2008.