В дополнение к ответу Evan другой вопрос: так как это происходит в ту же самую минуту каждые две недели, есть ли запланированное задание, о котором Вы не знаете? Возможно, вирусный сканер или резервное выполнение?
Это зависит. Событие входа в систему действительно просто устанавливает аутентифицируемую сетевую сессию, и это могло быть в интерактивном режиме, как пакетное задание, как услуга или по сети. TFS мог быть (и я свободно признаю, что не знаю), создающий несколько сессий.
Какой пользователь? У Вас могло быть неправильно сконфигурированное или misdesigned приложение с помощью основанной на олицетворении безопасности для разделения полномочия, но делая так неэффективным способом.