Что означает событие Microsoft-Windows-Security-Auditing с NULL SID?

На компьютере с Windows Server 2012 в средстве просмотра событий в системе наблюдалось какое-то необычное поведение, служба останавливалась, и я не был уверен, «остановилась ли она сама» или была принудительно остановлена ​​действием пользователя. Итак, я пошел в Windows logs | Security площадь в eventvwr.msc и я не вижу входов в систему обычных пользователей, но я вижу повторяющийся образец следующего вида:

Log Name:      Security
Source:        Microsoft-Windows-Security-Auditing
Task Category: Logon
Level:         Information
Keywords:      Audit Success
User:          N/A
Description:   An account was successfully logged on.
Subject:
    Security ID:        NULL SID
    Account Name:       -
    Account Domain:     -
    Logon ID:       0x0
Logon Type:         3
Impersonation Level:        Impersonation

New Logon:
    Security ID:        SYSTEM
    Logon GUID:     {a7...}
LogonProcessName: Kerberos

Я предполагаю, что это означает, что служба загружается в контекст СИСТЕМЫ, и что NULL SID, указанный в журнале событий, является только начальным состоянием некоторого неаутентифицированного кода системы, ядра или службы. Моя интерпретация верна или это что-то другое?

Судя по имени процесса входа в систему, я предполагаю, что это служба Microsoft Kerberos.