Ce ne sont pas des événements de connexion console. La plupart des systèmes d'exploitation ont un concept de « connexion » plus large que « l'utilisateur prenant le contrôle de la console physique », et Windows ne fait pas exception : l'accès réseau entrant via SMB ou SSH implique une connexion, les tâches planifiées utilisant votre compte impliquent une connexion, etc.
Le champ Logon Type de l'événement indique 5, soit le type Service (voir les valeurs et significations) - c'est très probablement associé au démarrage d'un service « par utilisateur » lié à votre session. Vous en verrez plusieurs dans services.msc - ils ont tous des noms comme « CaptureService_2969d » avec un identifiant de session hexadécimal.
Les connexions locales auraient le type 2 pour Interactive.
