Andreas Schuster weist in seinem Blog darauf hin, dass das Digital Forensics Institute eine Liste der forensisch relevanten Eventlogeinträge für Windows 2000, Windows XP und Windows 2003 veröffentlicht hat.
Update:
Da der Link wohl tot ist, hier eine lokale Kopie der Datei
