Виждал съм подобно нещо веднага след стартирането на компютъра. Бях си пуснал да се логва стартиране и спиране на процеси и имаше процес, който се пускаше от анонимния потребител. Не помня повече подробности.
Тогава така и не разбрах какво е. Ама сега, като се замисля, може и да е нормално. Преди да тръгне системата за сигурност, както и да се нарича тя, тя трябва да се пусне по някакъв начин. И предполагам, че просто поради липса на потребители на този ранен етап това събитие се записва в event log-а като извършено от анонимен потребител.
Разбира се, това е просто хипотеза и като се има предвид, че не знам как точно стартира Windows, може да съм написал и пълни глупости :)

Боян