Obrigado Richard, achei mais esse Log aqui:
Nome do Log: Application
Fonte: Microsoft-Windows-RPC-Events
Data: 21/02/2017 10:32:16
Identificação do Evento:11
Categoria da Tarefa:Nenhum
Nível: Aviso
Palavras-chave:
Usuário: IAVNE\admin.domain.account
Computador: iavnesrv-dc00.iavne.intranet.local
Descrição:
Possível Perda de Memória. O aplicativo ("C:\Windows\system32\mmc.exe" "C:\Windows\system32\dhcpmgmt.msc" ) (PID: 2812) passou um ponteiro diferente de NULL para RPC por um parâmetro [out] marcado [allocate(all_nodes)]. Parâmetros [allocate(all_nodes)]
são sempre realocados; se o ponteiro original continha o endereço de memória válida, essa memória será perdida. A chamada originada na interface com UUID ({6bffd098-a112-3610-9833-46c3f874532d}), Número de método (2). Ação do Usuário: Contate o fornecedor
do aplicativo para obter uma versão atualizada do aplicativo.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-RPC-Events" Guid="{F4AED7C7-A898-4627-B053-44A7CAA12FCD}" />
<EventID>11</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2017-02-21T13:32:16.610351500Z" />
<EventRecordID>1066729</EventRecordID>
<Correlation />
<Execution ProcessID="2812" ThreadID="3772" />
<Channel>Application</Channel>
<Computer>iavnesrv-dc00.iavne.intranet.local</Computer>
<Security UserID="S-1-5-21-117609710-879983540-725345543-500" />
</System>
<EventData>
<Data Name="ApplicationName">"C:\Windows\system32\mmc.exe" "C:\Windows\system32\dhcpmgmt.msc" </Data>
<Data Name="ProcessId">2812</Data>
<Data Name="InterfaceId">{6BFFD098-A112-3610-9833-46C3F874532D}</Data>
<Data Name="Method">2</Data>
</EventData>
</Event>
