А вот так это

Для ускорения ответа я забросил вопросец и в забугорную MS конфу. В тот же день получил ответ (цитирую правильный, т.к. были и бредовые типа сделать chkdsk c: /f > c:\bootex.log). Так вот, файл bootex.log больше не нужен, винды пишут в Eventlog, но, паразиты не в System, где нормальный человек их мог бы ожидать, а в Application. Там нужно смотреть Winlogon, т.к. в лог пишется только в случае отложенного запуска, т.к. до загрузки.
Словом, следите за версиями, прежние знания устаревают, все течет, все изменя...
Спасибо за неподдельный интерес к теме.