Что делает событие Microsoft-Windows-Security-Auditing с ПУСТЫМ средним SID?

На машине Windows Server 2012, в Event Viewer, было некоторое необычное поведение в системе, сервис останавливался, и я был не уверен, если он "остановил себя" или был вынужден зайти в пользовательское действие. Таким образом, я перешел в Windows logs | Security область в eventvwr.msc и я не вижу входов в систему никаких обычных пользователей, но я действительно вижу, что шаблон повторяется следующего вида:

Log Name:      Security
Source:        Microsoft-Windows-Security-Auditing
Task Category: Logon
Level:         Information
Keywords:      Audit Success
User:          N/A
Description:   An account was successfully logged on.
Subject:
    Security ID:        NULL SID
    Account Name:       -
    Account Domain:     -
    Logon ID:       0x0
Logon Type:         3
Impersonation Level:        Impersonation

New Logon:
    Security ID:        SYSTEM
    Logon GUID:     {a7...}
LogonProcessName: Kerberos

Я предполагаю, что это означает, что сервис загружается в СИСТЕМНЫЙ контекст, и что ПУСТОЙ SID, на который ссылаются в конечном счете, регистрируется, только начальное состояние некоторой неаутентифицируемой Системы или Ядра или Служебного кода. Моя интерпретация корректна или является этим что-то еще?

С имени процесса входа в систему я предполагаю, что это - услуги Microsoft Kerberos.