Сервис DeviceLock : Управление сервисом DeviceLock для Windows : Настройки сервиса : Записывать события об изменении политики и старте/остановке сервиса
  
Записывать события об изменении политики и старте/остановке сервиса
Данный параметр позволяет включить протоколирование изменений в настройках сервиса DeviceLock и фиксацию времени старта и остановки сервиса. Протоколируются изменения разрешений, правил аудита, белых списков и всех остальных настроек.
Для включения такого протоколирования включите параметр Записывать события об изменении политики и старте/остановке сервиса.