Для включения событий в системный журнал поменяйте значение в разделе -
Раздел [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
Значение "LogEvent"=dword:00000001