после обновления годовщины, есть новая запись работает под Event Trace Sessions
на Windows 10 называется UserNotPresentTraceSession
.
чтобы проверить это, откройте оснастку производительность и расширить Event Trace Sessions
.
самое смешное, что у вас нет возможности отключить это под Startup Event Trace Sessions
как у вас со всеми остальными записями.