Event Viewer, вкладка Security, при логине, насколько я знаю, записываются несколько событий, в одном из которых твой ip

при стирании логов тоже записывается твой ip, поэтому эт надо через прокс