[Ageron]

<Data Name="SubjectUserSid">S-1-0-0</Data>

SID: S-1-0-0
Название: Никто
Описание: Нет участника безопасности.


<Data Name="LogonType">3</Data>

Тип входа 3: Сетевой. Пользователь по сети подключился к этому компьютеру и авторизовался на нем.

Обычно такое событие появляется при подключении по сети к разделяемым (shared) ресурсам - папкам, файлам, принтерам. Подключение с типом входа = 3 может быть установлено и с локального компьютера.