Что означает тип выхода Windows без запроса 0 (событие 1100), за которым следуют десятки событий входа в систему (событие 4264)?

Я оставил скрипт на python работающим всю ночь. А утром я заметил, что на моем компьютере появился экран входа в систему, ожидающий, когда я введу пароль (интерактивный режим). Я этого не ожидал, программа остановилась, и при входе в систему все выглядело так, как будто компьютер перезагрузился.

Путем проверки журналов событий Windows. Я заметил, что в 4:07 утра (очевидно, вокруг моего компьютера никого не было) я получил журнал событий 1100, что, вероятно, указывает на отключение (его никто не запрашивал). После это событие, я получил сотни 4907 событий (изменение политики аудита), все в 4:07:22 утра, все с системой идентификации безопасности, и каждое изменяет другой файл"C:WindowsSysWOW64 ", в 4:08 утра я создал несколько процессов (в основном команды, skype и тому подобное), и В течение следующих 3 минут было сделано более 30 входов (события 4624). Мой компьютер не является сервером, это просто мой собственный компьютер, но он был подключен к Wi-Fi. Из этих 30 входов в систему я заметил, что самый первый имел тип входа 0! Я искал этот тип входа в систему и не смог найти другой документации, кроме типов 1-9. В любом случае, при первом входе в систему типа 0 идентификатор безопасности был НУЛЕВЫМ SID, а идентификатор входа был 0x0, с идентификатором GUID, полным 0s

Затем, после этого первого входа в систему типа 0, все остальные входы в систему относятся к типу 5 (большинство из них) с одним и тем же пользователем (на моем компьютере только 1 пользователь), но некоторые из них (более 1) были типа 2, что, как я понимаю, является интерактивным режимом. Но в 4 утра возле моего компьютера никого не было. Некоторые за входами типа 5 последовали специальные входы (событие 4672) с СИСТЕМОЙ имен пользователей.

После этих 30 входов в систему в течение 3 минут все остальные события безопасности были входами в систему и специальными входами с 4:20 утра до 9:20 утра. Я попытался сопоставить попытки выхода из системы, но нашел только 2 около 9:20 утра, когда я как раз собирался использовать свой компьютер, чтобы найти экран входа в систему.

Может ли кто-нибудь помочь мне понять, что это значит, что произошло и что такое тип входа 0?