Security

https://social.technet.microsoft.com/Forums/ru-RU/f272f4da-c6e5-442f-a444-6d599cc00667/106310901086-10791072-1074109310861076?forum=ws2008r2ru

Тип входа:  5 означает, что это вход службы.
Тип 2 это локальный вход
Тип 3 это вход по сети.

А как узнать - что это за служба "входит" ?

Смотрите в журнале событий системы записи - там отображается  запуск/остановка служб

Например, включить аудит событий типа Process tracking и смотреть записи аудита в журнале Безопасность. Сразу предупреждаю - записей аудита для этого типа событий будет много.