Verifique a política de segurança local para certificar-se de que o log apropriado está ativado. Se não estiver ativado, é por isso que você não está vendo a falha de auditoria no log de eventos de segurança. No entanto, isso só ocorreria se a instalação fosse concluída. A instalação está falhando quando a instalação está em execução ou está falhando após a conclusão da instalação?