penso si possa avere qualche dettaglio con l'event viewer nel caso logghi queste cose...
forse i logo si abilitano dalle policy

non ti so dire altro in proposito...