Надо будет улучшить, думал сделать отдельный журнал для этого, но пока использовал журнал приложений и еще не использовать два разных источника событий, а просто менять eventid
да, 100500 выкл, 100501 вкл :)
а зачем им вручную выключать? почему не выключить совсем?