Es ist 1) möglich, die System Messages zusätzlich ins Benutzer-Logfile schreiben zu lassen:
HKEY...[]\Config\SystemToUserLog(DWORD)