Windows 11 で ログオンイベントをイベントビューアーに残す

「ローカルセキュリティポリシー」（secpol.msc）→「ローカルポリシー」→「監査ポリシー」→「ログオン イベントの監査」で「成功」「失敗」を有効化。

イベント IDは 4624 (成功) 、 4625 (失敗)