Пропал сейчас звук, открыл журнал как Вы и говорили:
1) 13.21 Реестр пользователя COMPUTER\Александр был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.
Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
Пользователь: NT AUTHORITY\SYSTEM
Тип: Предупреждение
Код(ID) 1517
Источник: Userenv
2)Служба центра обеспечения безопасности Windows запущена.
13.23
Источник: SecurityCenter
Тип: Уведомление
Код(ID): 1800
Итог, сношу виндоус, ставлю другую. Посмотрю что дальше будет...