Windows XP PRO - Podgląd zdarzeń

Witam chciałbym się dowiedzieć kiedy logował się konkretny użytkownik na komputerze z systemem Windows XP PRO, które ID zdarzeń w dzienniku zabezpieczeń Windows XP PRO odpowiadają za udaną próbę zalogowania i poprawnego wylogowania się użytkownika? Chciałbym jeszcze wyciągnąć zdarzenia z ID zdarzenia zmiany hasła użytkownika przez administratora

Do autostartu AllUsers / wybranych użytkowników dodaj taki plik: