- Навигация
  - Компьютер
    - Суммарная информаци
    - DMI
    - Разгон
    - Электропитание
    - Портативный ПК
    - Датчики
  - Системная плата
    - ЦП
    - CPUID
    - Системная плата
    - Память
    - SPD
    - Чипсет
    - BIOS
    - ACPI
  - Операционная система
    - Операционная система
    - Процессы
    - Системные драйверы
    - Службы
    - Файлы AX
    - Файлы DLL
    - Сертификаты
    - Время работы
  - Сервер
    - Общие ресурсы
    - Безопасность
    - Вход в систему
    - Пользователи
    - Локальные группы
    - Глобальные группы
  - Отображение
    - Видео Windows
    - Видео PCI / AGP
    - Графический процессор
    - Монитор
    - Рабочий стол
    - Мультимонитор
    - Видеорежимы
    - OpenGL
    - GPGPU
    - Mantle
    - Шрифты
  - Мультимедиа
    - Аудио Windows
    - Аудио PCI / PnP
    - HD Audio
    - Кодеки аудио
    - Кодеки видео
    - MCI
    - SAPI
  - Хранение данных
    - Хранение данных Windows
    - Логические диски
    - Физические диски
    - ATA
    - SMART
  - Сеть
    - Сеть Windows
    - Сеть PCI / PnP
    - IAM
    - Интернет
    - Маршруты
    - IE Cookie
    - История браузера
  - DirectX
    - Файлы DirectX
    - DirectX - видео
    - DirectX - звук
  - Устройства
    - Устройства Windows
    - Физические устройства
    - Устройства PCI
    - Устройства USB
    - Ресурсы устройств
    - Ввод
    - Принтеры
  - Программы
    - Автозагрузка
    - Запланированные
    - Установленные программы
    - Лицензии
    - Типы файлов
  - Безопасность
    - Безопасность Windows
    - Антивирус
    - Брандмауэр
  - Конфигураци
    - Окружение
    - Панель управлени
    - Системные файлы
    - Системные папки
    - Протоколы событий
  - База данных
    - ПО БД
    - Драйверы ODBC
    - Источники данных ODBC
  - Тест
    - Чтение из памяти
    - Запись в память
    - Копирование в памяти
    - Задержка памяти
    - CPU Queen
    - CPU PhotoWorxx
    - CPU ZLib
    - CPU AES
    - CPU Hash
    - FPU VP8
    - FPU Julia
    - FPU Mandel
    - FPU SinJulia

AIDA64 Extreme

|  | Версия | AIDA64 v5.30.3500/ru
|  | Тестовый модуль | 4.1.643-x64
|  | Домашняя страница | http://www.aida64.com/
|  | Тип отчёта | Мастер отчётов
|  | Компьютер | DAVID-ADMIN
|  | Генератор | David
|  | Операционная система | Microsoft Windows 10 Professional 10.0.10586.306
|  | Дата | 2016-06-08
|  | Время | 21:45

Суммарная информация

|  | Компьютер:
|  |  | Тип компьютера | Компьютер с ACPI на базе x64
|  |  | Операционная система | Microsoft Windows 10 Professional
|  |  | Пакет обновления ОС | -
|  |  | Internet Explorer | 11.306.10586.0
|  |  | Edge | 25.10586.0.0
|  |  | DirectX | DirectX 12.0
|  |  | Имя компьютера | DAVID-ADMIN
|  |  | Имя пользователя | David
|  |  | Вход в домен | David-Admin
|  |  | Дата / Время | 2016-06-08 / 21:45
|  | Системная плата:
|  |  | Тип ЦП | QuadCore AMD Phenom II X4 Black Edition 965, 3415 MHz (17 x 201)
|  |  | Системная плата | Asus M5A78L-M LE (2 PCI, 1 PCI-E x1, 1 PCI-E x16, 2 DDR3 DIMM, Audio, Video, Gigabit LAN)
|  |  | Чипсет системной платы | AMD 760G, AMD K10
|  |  | Системная память | 8192 МБ (DDR3-1600 DDR3 SDRAM)
|  |  | DIMM1: Kingston 9905430-400.A00LF | 4 ГБ DDR3-1600 DDR3 SDRAM (10-10-10-27 @ 740 МГц) (9-9-9-24 @ 666 МГц) (8-8-8-22 @ 592 МГц) (7-7-7-19 @ 518 МГц) (6-6-6-16 @ 444 МГц)
|  |  | DIMM2: Kingston | 4 ГБ DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 МГц) (10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц)
|  |  | Тип BIOS | AMI (09/04/12)
|  |  | Коммуникационный порт | Последовательный порт (COM1)
|  |  | Коммуникационный порт | Порт принтера (LPT1)
|  | Отображение:
|  |  | Видеоадаптер | AMD Radeon HD 7700 Series (1 ГБ)
|  |  | Видеоадаптер | AMD Radeon HD 7700 Series (1 ГБ)
|  |  | Видеоадаптер | AMD Radeon HD 7700 Series (1 ГБ)
|  |  | Видеоадаптер | AMD Radeon HD 7700 Series (1 ГБ)
|  |  | Видеоадаптер | AMD Radeon HD 7700 Series (1 ГБ)
|  |  | Видеоадаптер | AMD Radeon HD 7700 Series (1 ГБ)
|  |  | 3D-акселератор | AMD Radeon HD 7770 (Cape Verde)
|  |  | Монитор | Samsung SyncMaster S22D390 (HDMI) [22" LCD] (2502810242615)
|  | Мультимедиа:
|  |  | Звуковой адаптер | ATI Radeon HDMI @ AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller
|  |  | Звуковой адаптер | Realtek ALC887 @ ATI SB750 - High Definition Audio Controller
|  | Хранение данных:
|  |  | Контроллер IDE | Стандартный двухканальный контроллер PCI IDE
|  |  | Контроллер IDE | Стандартный двухканальный контроллер PCI IDE
|  |  | Контроллер хранения данных | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Контроллер хранения данных | Контроллер дискового пространства (Майкрософт)
|  |  | Дисковый накопитель | WDC WD10EZEX-00BN5A0 ATA Device (1000 ГБ, 7200 RPM, SATA-III)
|  |  | SMART-статус жёстких дисков | OK
|  | Разделы:
|  |  | C: (NTFS) | 100.1 ГБ (43.1 ГБ свободно)
|  |  | D: (NTFS) | 830.8 ГБ (167.1 ГБ свободно)
|  |  | Общий объём | 931.0 ГБ (210.3 ГБ свободно)
|  | Ввод:
|  |  | Клавиатура | Клавиатура HID
|  |  | Мышь | HID-совместимая мышь
|  |  | Мышь | HID-совместимая мышь
|  |  | Мышь | HID-совместимая мышь
|  |  | Игровой контроллер | Microsoft PC-joystick driver
|  | Сеть:
|  |  | Первичный адрес IP | 192.168.1.29
|  |  | Первичный адрес MAC | 08-60-6E-6F-99-D1
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller (192.168.1.29)
|  | Периферийные устройства:
|  |  | Принтер | Fax
|  |  | Принтер | Microsoft Print to PDF
|  |  | Принтер | Microsoft XPS Document Writer
|  |  | Принтер | Отправить в OneNote 2010
|  |  | Контроллер USB1 | ATI SB750 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB750 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB750 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB750 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB750 - OHCI USB Controller
|  |  | Контроллер USB2 | ATI SB750 - EHCI USB 2.0 Controller
|  |  | Контроллер USB2 | ATI SB750 - EHCI USB 2.0 Controller
|  |  | USB-устройство | A4TECH USB2.0 Camera (Audio)
|  |  | USB-устройство | A4TECH USB2.0 PC Camera
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | Составное USB устройство
|  |  | USB-устройство | Составное USB устройство
|  | DMI:
|  |  | DMI поставщик BIOS | American Megatrends Inc.
|  |  | DMI версия BIOS | 1301
|  |  | DMI производитель системы | System manufacturer
|  |  | DMI система | System Product Name
|  |  | DMI системная версия | System Version
|  |  | DMI системный серийный номер | System Serial Number
|  |  | DMI системный UUID | 20FA91A4-D3FED511-92340860-6E6F99D1
|  |  | DMI производитель системной платы | ASUSTeK Computer INC.
|  |  | DMI системная плата | M5A78L-M LE
|  |  | DMI версия системной платы | Rev X.0x
|  |  | DMI серийный номер системной платы | 121104064001084
|  |  | DMI производитель шасси | Chassis Manufacture
|  |  | DMI версия шасси | Chassis Version
|  |  | DMI серийный номер шасси | Chassis Serial Number
|  |  | DMI Asset-тег шасси | Asset-1234567890
|  |  | DMI тип шасси | Desktop Case

Имя компьютера

|  | Тип | Класс | Имя компьютера
|  | Комментарий о компьютере | Логический |
|  | Имя NetBIOS | Логический | DAVID-ADMIN
|  | Имя хоста DNS | Логический | David-Admin
|  | Имя домена DNS | Логический |
|  | Полное имя DNS | Логический | David-Admin
|  | Имя NetBIOS | Физический | DAVID-ADMIN
|  | Имя хоста DNS | Физический | David-Admin
|  | Имя домена DNS | Физический |
|  | Полное имя DNS | Физический | David-Admin

DMI

| [ BIOS ]
|  | Свойства BIOS:
|  |  | Производитель | American Megatrends Inc.
|  |  | Версия | 1301
|  |  | Дата выпуска | 09/04/2012
|  |  | Размер | 2 МБ
|  |  | Версия BIOS системы | 8.15
|  |  | Загрузочные устройства | Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120
|  |  | Возможности | Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
|  |  | Поддерживаемые стандарты | DMI, APM, ACPI, ESCD, PnP
|  |  | Возможности расширения | ISA, PCI, USB
|  |  | Виртуальная машина | Нет
|  | Производитель BIOS:
|  |  | Фирма | American Megatrends Inc.
|  |  | Информация о продукте | http://www.ami.com/amibios
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Система ]
|  | Свойства системы:
|  |  | Производитель | System manufacturer
|  |  | Продукт | System Product Name
|  |  | Версия | System Version
|  |  | Серийный номер | System Serial Number
|  |  | SKU# | To Be Filled By O.E.M.
|  |  | Семейство | To Be Filled By O.E.M.
|  |  | Универсальный уникальный ID | 20FA91A4-D3FED511-92340860-6E6F99D1
|  |  | Тип пробуждения | Выключение питания
| [ Системная плата ]
|  | Свойства системной платы:
|  |  | Производитель | ASUSTeK Computer INC.
|  |  | Продукт | M5A78L-M LE
|  |  | Версия | Rev X.0x
|  |  | Серийный номер | 121104064001084
|  |  | Тег имущества | To Be Filled By O.E.M.
|  | Производитель системной платы:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Motherboards
|  |  | Загрузка обновлений BIOS | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Шасси ]
|  | Свойства шасси:
|  |  | Производитель | Chassis Manufacture
|  |  | Версия | Chassis Version
|  |  | Серийный номер | Chassis Serial Number
|  |  | Тег имущества | Asset-1234567890
|  |  | Тип шасси | Настольный
|  |  | Состояние загрузки ОС | Безопасный
|  |  | Состояние источника питания | Безопасный
|  |  | Температурное состояние | Безопасный
|  |  | Состояние безопасности | Нет
| [ Процессоры / AMD Phenom(tm) II X4 965 Processor ]
|  | Свойства процессора:
|  |  | Производитель | AMD
|  |  | Версия | AMD Phenom(tm) II X4 965 Processor
|  |  | Серийный номер | To Be Filled By O.E.M.
|  |  | Тег имущества | To Be Filled By O.E.M.
|  |  | Шифр компонента | To Be Filled By O.E.M.
|  |  | Внешняя частота | 200 МГц
|  |  | Максимальная частота | 3400 МГц
|  |  | Текущая частота | 3400 МГц
|  |  | Тип | Central Processor
|  |  | Напряжение питания | 1.4 V
|  |  | Статус | Разрешено
|  |  | Установка | Socket AM3
|  |  | Тип разъёма | AM3R2
|  |  | HTT / CMP | 1 / 4
|  |  | Возможности | 64-bit
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Кэш-память / L1-Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Скорость | 1 ns
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 2-way Set-Associative
|  |  | Максимальный объём | 512 КБ
|  |  | Установленный объём | 512 КБ
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | L1-Cache
| [ Кэш-память / L2-Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Скорость | 1 ns
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 16-way Set-Associative
|  |  | Максимальный объём | 2048 КБ
|  |  | Установленный объём | 2048 КБ
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | L2-Cache
| [ Кэш-память / L3-Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Скорость | 1 ns
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 48-way Set-Associative
|  |  | Максимальный объём | 6144 КБ
|  |  | Установленный объём | 6144 КБ
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | L3-Cache
| [ Массивы памяти / System Memory ]
|  | Свойства массива памяти:
|  |  | Размещение | Системная плата
|  |  | Функция массива памяти | Системная память
|  |  | Коррекция ошибок | Нет
|  |  | Макс. объём памяти | 8 ГБ
|  |  | Устройства памяти | 2
| [ Устройства памяти / DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | Synchronous
|  |  | Размер | 4 ГБ
|  |  | Макс. частота | 1600 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM0
|  |  | Банк | BANK0
|  |  | Производитель | Manufacturer0
|  |  | Серийный номер | SerNum0
|  |  | Тег имущества | AssetTagNum0
|  |  | Шифр компонента | PartNum0
| [ Устройства памяти / DIMM1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | Synchronous
|  |  | Размер | 4 ГБ
|  |  | Макс. частота | 1600 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM1
|  |  | Банк | BANK1
|  |  | Производитель | Manufacturer1
|  |  | Серийный номер | SerNum1
|  |  | Тег имущества | AssetTagNum1
|  |  | Шифр компонента | PartNum1
| [ Системные разъёмы / PCIEX1_1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIEX1_1
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъёмы / PCIE16X ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIE16X
|  |  | Тип | PCI-E
|  |  | Использование | Используется
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъёмы / PCI1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI1
|  |  | Тип | PCI
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъёмы / PCI2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI2
|  |  | Тип | PCI
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Разъёмы портов / Keyboard ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Keyboard Port
|  |  | Внутреннее обозначение | PS/2 KeyBoard
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Клавиатура
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / PS2Mouse ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Mouse Port
|  |  | Внутреннее обозначение | PS/2 Mouse
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | PS2Mouse
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / USB12 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB12
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB12
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB34 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB34
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB34
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / LAN ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Network Port
|  |  | Внутреннее обозначение | LAN
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | LAN
|  |  | Внешний тип разъёма | RJ-45
| [ Разъёмы портов / Audio_Line_In ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Line_In
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Line_In
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Line_Out ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Line_Out
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Line_Out
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Mic_In ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Mic_In
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Mic_In
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / D_SUB ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Video Port
|  |  | Внутреннее обозначение | VGA
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | D_SUB
|  |  | Внешний тип разъёма | DB-15 pin female
| [ Разъёмы портов / DVI port ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | DVI
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | DVI port
| [ Разъёмы портов / COM1 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | COM1
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | COM1
|  |  | Внешний тип разъёма | 9 Pin Dual Inline (pin 10 cut)
| [ Разъёмы портов / LPT ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | LPT
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | LPT
|  |  | Внешний тип разъёма | 25 Pin Dual Inline (pin 26 cut)
| [ Разъёмы портов / SATA3G_1 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA3G_1
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA3G_2 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA3G_2
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA3G_3 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA3G_3
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA3G_4 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA3G_4
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA3G_5 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA3G_5
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA3G_6 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA3G_6
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / CPU FAN ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | CPU FAN
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / CHA FAN ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | CHA FAN
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB56 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB56
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB78 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB78
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB910 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB910
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB1112 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB1112
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / PANEL ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | PANEL
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SPDIF OUT ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SPDIF OUT
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / AAFP ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | AAFP
|  |  | Внешний тип разъёма | Нет
| [ Встроенные устройства / ATI ]
|  | Свойства встроенного устройства:
|  |  | Описание | ATI
|  |  | Тип | Video
|  |  | Статус | Разрешено
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Тип | Ethernet
|  |  | Статус | Разрешено
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Тип | Sound
|  |  | Статус | Разрешено
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Статус | Разрешено
| [ Разное ]
|  | Разное:
|  |  | OEM String | 08606E6F99D1
|  |  | OEM String | To Be Filled By O.E.M.
|  |  | OEM String | To Be Filled By O.E.M.
|  |  | OEM String | To Be Filled By O.E.M.

Разгон

|  | Свойства ЦП:
|  |  | Тип ЦП | QuadCore AMD Phenom II X4 Black Edition 965
|  |  | Псевдоним ЦП | Deneb
|  |  | Степпинг ЦП | RB-C3
|  |  | Engineering Sample | Нет
|  |  | Имя ЦП CPUID | AMD Phenom(tm) II X4 965 Processor
|  |  | Версия CPUID | 00100F43h
|  |  | CPU VID | 1.4250 V
|  |  | Северный мост VID | 1.1000 V
|  | Частота ЦП:
|  |  | Частота ЦП | 3415.3 MHz (исходное: 3400 MHz)
|  |  | Множитель ЦП | 17x
|  |  | CPU FSB | 200.9 MHz (исходное: 200 MHz)
|  |  | Частота HyperTransport | 2009.0 MHz
|  |  | Частота северного моста | 2009.0 MHz
|  |  | Шина памяти | 803.6 MHz
|  |  | Соотношение DRAM:FSB | 24:6
|  | Кэш ЦП:
|  |  | Кэш L1 кода | 64 КБ per core
|  |  | Кэш L1 данных | 64 КБ per core
|  |  | Кэш L2 | 512 КБ per core (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 6 МБ (On-Die, ECC, NB-Speed)
|  | Свойства системной платы:
|  |  | ID системной платы | 65-1301-000001-00101111-090412-RS760_SB710$A1895001_BIOS DATE: 09/04/12 15:41:34 VER: 13.01
|  |  | Системная плата | Asus M5A78L-M LE (2 PCI, 1 PCI-E x1, 1 PCI-E x16, 2 DDR3 DIMM, Audio, Video, Gigabit LAN)
|  | Свойства набора микросхем (чипсета):
|  |  | Чипсет системной платы | AMD 760G, AMD K10
|  |  | Тайминги памяти | 11-11-11-29 (CL-RCD-RP-RAS)
|  |  | Command Rate (CR) | 2T
|  |  | DIMM1: Kingston 9905430-400.A00LF | 4 ГБ DDR3-1600 DDR3 SDRAM (10-10-10-27 @ 740 МГц) (9-9-9-24 @ 666 МГц) (8-8-8-22 @ 592 МГц) (7-7-7-19 @ 518 МГц) (6-6-6-16 @ 444 МГц)
|  |  | DIMM2: Kingston | 4 ГБ DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 МГц) (10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц)
|  | Свойства BIOS:
|  |  | Дата BIOS системы | 09/04/12
|  |  | Дата BIOS видеоадаптера | 04/10/13
|  |  | DMI версия BIOS | 1301
|  | Свойства графического процессора:
|  |  | Видеоадаптер | Asus HD7770
|  |  | Кодовое название ГП | Cape Verde XT (PCI Express 3.0 x16 1002 / 683D, Rev 00)
|  |  | Частота ГП | 1020 МГц (original: 1020 MHz)
|  |  | Частота памяти | 1150 МГц (original: 1150 MHz)

Электропитание

|  | Свойства электропитания:
|  |  | Текущий источник питания | Электросеть
|  |  | Состояние батарей | Нет батареи
|  |  | Полное время работы от батарей | Неизвестно
|  |  | Оставшееся время работы от батарей | Неизвестно

Портативный ПК

|  | Centrino (Carmel) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Banias/Dothan) | Нет (AMD Phenom II X4 Black Edition 965)
|  |  | Чипсет: Intel i855GM/PM | Нет (AMD 760G, AMD K10)
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Sonoma) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Dothan) | Нет (AMD Phenom II X4 Black Edition 965)
|  |  | Чипсет: Intel i915GM/PM | Нет (AMD 760G, AMD K10)
|  |  | WLAN: Intel PRO/Wireless 2200/2915 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Napa) совместимость платформы:
|  |  | ЦП: Intel Core (Yonah) / Core 2 (Merom) | Нет (AMD Phenom II X4 Black Edition 965)
|  |  | Чипсет: Intel i945GM/PM | Нет (AMD 760G, AMD K10)
|  |  | WLAN: Intel PRO/Wireless 3945/3965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Santa Rosa) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Merom/Penryn) | Нет (AMD Phenom II X4 Black Edition 965)
|  |  | Чипсет: Intel GM965/PM965 | Нет (AMD 760G, AMD K10)
|  |  | WLAN: Intel Wireless WiFi Link 4965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino 2 (Montevina) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Penryn) | Нет (AMD Phenom II X4 Black Edition 965)
|  |  | Чипсет: Mobile Intel 4 Series | Нет (AMD 760G, AMD K10)
|  |  | WLAN: Intel WiFi Link 5000 Series | Нет
|  |  | Система: Centrino 2-совместимый | Нет
|  | Centrino (Calpella) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield) | Нет (AMD Phenom II X4 Black Edition 965)
|  |  | Чипсет: Mobile Intel 5 Series | Нет (AMD 760G, AMD K10)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Huron River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB) | Нет (AMD Phenom II X4 Black Edition 965)
|  |  | Чипсет: Mobile Intel 6 Series | Нет (AMD 760G, AMD K10)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Chief River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB) | Нет (AMD Phenom II X4 Black Edition 965)
|  |  | Чипсет: Mobile Intel 7 Series | Нет (AMD 760G, AMD K10)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Shark Bay-MB) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Haswell-MB) | Нет (AMD Phenom II X4 Black Edition 965)
|  |  | Чипсет: Mobile Intel 8/9 Series | Нет (AMD 760G, AMD K10)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет

Датчики

|  | Свойства датчика:
|  |  | Тип датчика | ITE IT8728F (ISA 290h)
|  |  | Тип датчика ГП | Diode (ATI-Diode)
|  |  | Обнаружено вскрытие корпуса | Нет
|  | Температуры:
|  |  | Системная плата | 35 °C (95 °F)
|  |  | ЦП 1 / Ядро 1 | 52 °C (126 °F)
|  |  | ЦП 1 / Ядро 2 | 52 °C (126 °F)
|  |  | ЦП 1 / Ядро 3 | 52 °C (126 °F)
|  |  | ЦП 1 / Ядро 4 | 52 °C (126 °F)
|  |  | Aux | 49 °C (120 °F)
|  |  | Диод ГП | 56 °C (133 °F)
|  |  | WDC WD10EZEX-00BN5A0 | 34 °C (93 °F)
|  | Вентиляторы:
|  |  | ЦП | 1607 RPM
|  |  | Графический процессор | 1530 RPM (35%)
|  | Напряжения:
|  |  | Ядро ЦП | 1.392 V
|  |  | +3.3 V | 3.366 V
|  |  | +5 V | 5.130 V
|  |  | +12 V | 12.260 V
|  |  | Ядро ГП | 1.235 V
|  |  | Debug Info F | 01A4 FFFF FFFF 0000 0000
|  |  | Debug Info T | 49 35 128
|  |  | Debug Info V | 74 94 9F AB AA 64 40 50 87

ЦП

|  | Свойства ЦП:
|  |  | Тип ЦП | QuadCore AMD Phenom II X4 Black Edition 965, 3415 MHz (17 x 201)
|  |  | Псевдоним ЦП | Deneb
|  |  | Степпинг ЦП | RB-C3
|  |  | Наборы инструкций | x86, x86-64, MMX, 3DNow!, SSE, SSE2, SSE3, SSE4A
|  |  | Исходная частота | 3400 МГц
|  |  | Мин./макс. множитель ЦП | 4.0x / 39.5x
|  |  | Engineering Sample | Нет
|  |  | Кэш L1 кода | 64 КБ per core
|  |  | Кэш L1 данных | 64 КБ per core
|  |  | Кэш L2 | 512 КБ per core (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 6 МБ (On-Die, ECC, NB-Speed)
|  | Физическая информация о ЦП:
|  |  | Тип корпуса | 940 Pin uOPGA
|  |  | Размеры корпуса | 40 mm x 40 mm
|  |  | Число транзисторов | 758 млн.
|  |  | Технологический процесс | 45 nm, CMOS, Cu, Low-K, DSL SOI, Immersion Lithography
|  |  | Размер кристалла | 258 mm2
|  |  | Напряжение I/O | 1.2 V + 2.5 V
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | Multi CPU:
|  |  | ID системной платы | ASUS
|  |  | CPU #1 | AMD Phenom(tm) II X4 965 Processor, 3415 МГц
|  |  | CPU #2 | AMD Phenom(tm) II X4 965 Processor, 3415 МГц
|  |  | CPU #3 | AMD Phenom(tm) II X4 965 Processor, 3415 МГц
|  |  | CPU #4 | AMD Phenom(tm) II X4 965 Processor, 3415 МГц
|  | Загрузка ЦП:
|  |  | ЦП 1 / Ядро 1 | 100%
|  |  | ЦП 1 / Ядро 2 | 66%
|  |  | ЦП 1 / Ядро 3 | 66%
|  |  | ЦП 1 / Ядро 4 | 100%

CPUID

|  | Свойства CPUID:
|  |  | Производитель CPUID | AuthenticAMD
|  |  | Имя ЦП CPUID | AMD Phenom(tm) II X4 965 Processor
|  |  | Версия CPUID | 00100F43h
|  |  | Расширенная версия CPUID | 00100F43h
|  |  | Идентификатор AMD | 1C16h (Phenom II X4 965)
|  |  | Идентификатор платформы | CFh (Socket AM3)
|  |  | Версия обновления микрокода | 010000C8h
|  |  | HTT / CMP | 0 / 4
|  |  | HTC Temperature Limit (TctlMax) | 83 °C (181 °F)
|  | Наборы инструкций:
|  |  | 64-бит x86-расширение (AMD64, Intel64) | Поддерживается
|  |  | AMD 3DNow! | Поддерживается
|  |  | AMD 3DNow! Professional | Поддерживается
|  |  | AMD 3DNowPrefetch | Поддерживается
|  |  | AMD Enhanced 3DNow! | Поддерживается
|  |  | AMD Extended MMX | Поддерживается
|  |  | AMD FMA4 | Не поддерживается
|  |  | AMD MisAligned SSE | Поддерживается
|  |  | AMD SSE4A | Поддерживается
|  |  | AMD XOP | Не поддерживается
|  |  | Cyrix Extended MMX | Не поддерживается
|  |  | Enhanced REP MOVSB/STOSB | Не поддерживается
|  |  | Float-16 Conversion Instructions | Не поддерживается
|  |  | IA-64 | Не поддерживается
|  |  | IA AES Extensions | Не поддерживается
|  |  | IA AVX | Не поддерживается
|  |  | IA AVX2 | Не поддерживается
|  |  | IA AVX-512 (AVX512F) | Не поддерживается
|  |  | IA AVX-512 52-bit Integer Instructions (AVX512IFMA52) | Не поддерживается
|  |  | IA AVX-512 Byte and Word Instructions (AVX512BW) | Не поддерживается
|  |  | IA AVX-512 Conflict Detection Instructions (AVX512CD) | Не поддерживается
|  |  | IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ) | Не поддерживается
|  |  | IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER) | Не поддерживается
|  |  | IA AVX-512 Prefetch Instructions (AVX512PF) | Не поддерживается
|  |  | IA AVX-512 Vector Bit Manipulation Instructions (AVX512VBMI) | Не поддерживается
|  |  | IA AVX-512 Vector Length Extensions (AVX512VL) | Не поддерживается
|  |  | IA BMI1 | Не поддерживается
|  |  | IA BMI2 | Не поддерживается
|  |  | IA FMA | Не поддерживается
|  |  | IA MMX | Поддерживается
|  |  | IA SHA Extensions | Не поддерживается
|  |  | IA SSE | Поддерживается
|  |  | IA SSE2 | Поддерживается
|  |  | IA SSE3 | Поддерживается
|  |  | IA Supplemental SSE3 | Не поддерживается
|  |  | IA SSE4.1 | Не поддерживается
|  |  | IA SSE4.2 | Не поддерживается
|  |  | VIA Alternate Instruction Set | Не поддерживается
|  |  | Инструкция ADCX / ADOX | Не поддерживается
|  |  | Инструкция CLFLUSH | Поддерживается
|  |  | Инструкция CLFLUSHOPT | Не поддерживается
|  |  | Инструкция CLWB | Не поддерживается
|  |  | Инструкция CMPXCHG8B | Поддерживается
|  |  | Инструкция CMPXCHG16B | Поддерживается
|  |  | Инструкция Conditional Move | Поддерживается
|  |  | Инструкция INVPCID | Не поддерживается
|  |  | Инструкция LAHF / SAHF | Поддерживается
|  |  | Инструкция LZCNT | Поддерживается
|  |  | Инструкция MONITOR / MWAIT | Поддерживается
|  |  | Инструкция MONITORX / MWAITX | Не поддерживается
|  |  | Инструкция MOVBE | Не поддерживается
|  |  | Инструкция PCLMULQDQ | Не поддерживается
|  |  | Инструкция PCOMMIT | Не поддерживается
|  |  | Инструкция POPCNT | Поддерживается
|  |  | Инструкция PREFETCHWT1 | Не поддерживается
|  |  | Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE | Не поддерживается
|  |  | Инструкция RDRAND | Не поддерживается
|  |  | Инструкция RDSEED | Не поддерживается
|  |  | Инструкция RDTSCP | Поддерживается
|  |  | Инструкция SKINIT / STGI | Поддерживается
|  |  | Инструкция SYSCALL / SYSRET | Поддерживается
|  |  | Инструкция SYSENTER / SYSEXIT | Поддерживается
|  |  | Trailing Bit Manipulation Instructions | Не поддерживается
|  |  | Инструкция VIA FEMMS | Не поддерживается
|  | Функции безопасности:
|  |  | Advanced Cryptography Engine (ACE) | Не поддерживается
|  |  | Advanced Cryptography Engine 2 (ACE2) | Не поддерживается
|  |  | Запрет исполнения данных (DEP, NX, EDB) | Поддерживается
|  |  | Hardware Random Number Generator (RNG) | Не поддерживается
|  |  | Hardware Random Number Generator 2 (RNG2) | Не поддерживается
|  |  | Memory Protection Extensions (MPX) | Не поддерживается
|  |  | PadLock Hash Engine (PHE) | Не поддерживается
|  |  | PadLock Hash Engine 2 (PHE2) | Не поддерживается
|  |  | PadLock Montgomery Multiplier (PMM) | Не поддерживается
|  |  | PadLock Montgomery Multiplier 2 (PMM2) | Не поддерживается
|  |  | Серийный номер процессора (PSN) | Не поддерживается
|  |  | Safer Mode Extensions (SMX) | Не поддерживается
|  |  | Software Guard Extensions (SGX) | Не поддерживается
|  |  | Supervisor Mode Access Prevention (SMAP) | Не поддерживается
|  |  | Supervisor Mode Execution Protection (SMEP) | Не поддерживается
|  | Функции электропитания:
|  |  | Application Power Management (APM) | Не поддерживается
|  |  | Automatic Clock Control | Не поддерживается
|  |  | Core C6 State (CC6) | Не поддерживается
|  |  | Digital Thermometer | Поддерживается
|  |  | Dynamic FSB Frequency Switching | Не поддерживается
|  |  | Enhanced Halt State (C1E) | Поддерживается, Запрещено
|  |  | Enhanced SpeedStep Technology (EIST, ESS) | Не поддерживается
|  |  | Frequency ID Control | Не поддерживается
|  |  | Hardware P-State Control | Поддерживается
|  |  | Hardware Thermal Control (HTC) | Поддерживается, Разрешено
|  |  | LongRun | Не поддерживается
|  |  | LongRun Table Interface | Не поддерживается
|  |  | Overstress | Не поддерживается
|  |  | Package C6 State (PC6) | Не поддерживается
|  |  | Parallax | Не поддерживается
|  |  | PowerSaver 1.0 | Не поддерживается
|  |  | PowerSaver 2.0 | Не поддерживается
|  |  | PowerSaver 3.0 | Не поддерживается
|  |  | Processor Duty Cycle Control | Не поддерживается
|  |  | Software Thermal Control | Поддерживается
|  |  | Термодиод | Поддерживается
|  |  | Thermal Monitor 1 | Не поддерживается
|  |  | Thermal Monitor 2 | Не поддерживается
|  |  | Thermal Monitor 3 | Не поддерживается
|  |  | Thermal Monitoring | Поддерживается
|  |  | Thermal Trip | Поддерживается
|  |  | Voltage ID Control | Не поддерживается
|  | Функции виртуализации:
|  |  | Extended Page Table (EPT) | Не поддерживается
|  |  | Hypervisor | Нет
|  |  | Инструкция INVEPT | Не поддерживается
|  |  | Инструкция INVVPID | Не поддерживается
|  |  | Nested Paging (NPT, RVI) | Поддерживается
|  |  | Secure Virtual Machine (SVM, Pacifica) | Поддерживается
|  |  | Virtual Machine Extensions (VMX, Vanderpool) | Не поддерживается
|  |  | Virtual Processor ID (VPID) | Не поддерживается
|  | Функции CPUID:
|  |  | 1 GB Page Size | Поддерживается
|  |  | 36-bit Page Size Extension | Поддерживается
|  |  | 64-bit DS Area | Не поддерживается
|  |  | Adaptive Overclocking | Не поддерживается
|  |  | Address Region Registers (ARR) | Не поддерживается
|  |  | Configurable TDP (cTDP) | Не поддерживается
|  |  | Core Performance Boost (CPB) | Не поддерживается
|  |  | Core Performance Counters | Не поддерживается
|  |  | CPL Qualified Debug Store | Не поддерживается
|  |  | Data Breakpoint Extension | Не поддерживается
|  |  | Debug Trace Store | Не поддерживается
|  |  | Debugging Extension | Поддерживается
|  |  | Deprecated FPU CS and FPU DS | Не поддерживается
|  |  | Direct Cache Access | Не поддерживается
|  |  | Dynamic Acceleration Technology (IDA) | Не поддерживается
|  |  | Dynamic Configurable TDP (DcTDP) | Не поддерживается
|  |  | Extended APIC Register Space | Поддерживается
|  |  | Fast Save & Restore | Поддерживается
|  |  | Hardware Lock Elision (HLE) | Не поддерживается
|  |  | Hybrid Boost | Не поддерживается
|  |  | Hyper-Threading Technology (HTT) | Не поддерживается
|  |  | Instruction Based Sampling | Поддерживается
|  |  | Invariant Time Stamp Counter | Поддерживается
|  |  | L1 Context ID | Не поддерживается
|  |  | L2I Performance Counters | Не поддерживается
|  |  | Lightweight Profiling | Не поддерживается
|  |  | Local APIC On Chip | Поддерживается
|  |  | Machine Check Architecture (MCA) | Поддерживается
|  |  | Machine Check Exception (MCE) | Поддерживается
|  |  | Memory Configuration Registers (MCR) | Не поддерживается
|  |  | Memory Type Range Registers (MTRR) | Поддерживается
|  |  | Model Specific Registers (MSR) | Поддерживается
|  |  | NB Performance Counters | Не поддерживается
|  |  | Page Attribute Table (PAT) | Поддерживается
|  |  | Page Global Extension | Поддерживается
|  |  | Page Size Extension (PSE) | Поддерживается
|  |  | Pending Break Event (PBE) | Не поддерживается
|  |  | Performance Time Stamp Counter (PTSC) | Не поддерживается
|  |  | Physical Address Extension (PAE) | Поддерживается
|  |  | Platform Quality of Service Enforcement (PQE) | Не поддерживается
|  |  | Platform Quality of Service Monitoring (PQM) | Не поддерживается
|  |  | Process Context Identifiers (PCID) | Не поддерживается
|  |  | Processor Feedback Interface | Не поддерживается
|  |  | Processor Trace (PT) | Не поддерживается
|  |  | Restricted Transactional Memory (RTM) | Не поддерживается
|  |  | Self-Snoop | Не поддерживается
|  |  | Time Stamp Counter (TSC) | Поддерживается
|  |  | Turbo Boost | Не поддерживается
|  |  | Virtual Mode Extension | Поддерживается
|  |  | Watchdog Timer | Поддерживается
|  |  | x2APIC | Не поддерживается
|  |  | XGETBV / XSETBV OS Enabled | Не поддерживается
|  |  | XSAVE / XRSTOR / XSETBV / XGETBV Extended States | Не поддерживается
|  |  | XSAVEOPT | Не поддерживается
|  | CPUID Registers (CPU #1):
|  |  | CPUID 00000000 | 00000005-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00100F43-00040800-00802009-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 80000000 | 8000001B-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00100F43-10001C16-000837FF-EFD3FBFF
|  |  | CPUID 80000002 | 20444D41-6E656850-74286D6F-4920296D [AMD Phenom(tm) I]
|  |  | CPUID 80000003 | 34582049-35363920-6F725020-73736563 [I X4 965 Process]
|  |  | CPUID 80000004 | 0000726F-00000000-00000000-00000000 [or]
|  |  | CPUID 80000005 | FF30FF10-FF30FF20-40020140-40020140
|  |  | CPUID 80000006 | 20800000-42004200-02008140-0030B140
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000001F9
|  |  | CPUID 80000008 | 00003030-00000000-00002003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00000040-00000000-0000000F
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F0300000-60100000-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 0000001F-00000000-00000000-00000000
|  | CPUID Registers (CPU #2):
|  |  | CPUID 00000000 | 00000005-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00100F43-01040800-00802009-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 80000000 | 8000001B-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00100F43-10001C16-000837FF-EFD3FBFF
|  |  | CPUID 80000002 | 20444D41-6E656850-74286D6F-4920296D [AMD Phenom(tm) I]
|  |  | CPUID 80000003 | 34582049-35363920-6F725020-73736563 [I X4 965 Process]
|  |  | CPUID 80000004 | 0000726F-00000000-00000000-00000000 [or]
|  |  | CPUID 80000005 | FF30FF10-FF30FF20-40020140-40020140
|  |  | CPUID 80000006 | 20800000-42004200-02008140-0030B140
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000001F9
|  |  | CPUID 80000008 | 00003030-00000000-00002003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00000040-00000000-0000000F
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F0300000-60100000-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 0000001F-00000000-00000000-00000000
|  | CPUID Registers (CPU #3):
|  |  | CPUID 00000000 | 00000005-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00100F43-02040800-00802009-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 80000000 | 8000001B-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00100F43-10001C16-000837FF-EFD3FBFF
|  |  | CPUID 80000002 | 20444D41-6E656850-74286D6F-4920296D [AMD Phenom(tm) I]
|  |  | CPUID 80000003 | 34582049-35363920-6F725020-73736563 [I X4 965 Process]
|  |  | CPUID 80000004 | 0000726F-00000000-00000000-00000000 [or]
|  |  | CPUID 80000005 | FF30FF10-FF30FF20-40020140-40020140
|  |  | CPUID 80000006 | 20800000-42004200-02008140-0030B140
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000001F9
|  |  | CPUID 80000008 | 00003030-00000000-00002003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00000040-00000000-0000000F
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F0300000-60100000-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 0000001F-00000000-00000000-00000000
|  | CPUID Registers (CPU #4):
|  |  | CPUID 00000000 | 00000005-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00100F43-03040800-00802009-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 80000000 | 8000001B-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00100F43-10001C16-000837FF-EFD3FBFF
|  |  | CPUID 80000002 | 20444D41-6E656850-74286D6F-4920296D [AMD Phenom(tm) I]
|  |  | CPUID 80000003 | 34582049-35363920-6F725020-73736563 [I X4 965 Process]
|  |  | CPUID 80000004 | 0000726F-00000000-00000000-00000000 [or]
|  |  | CPUID 80000005 | FF30FF10-FF30FF20-40020140-40020140
|  |  | CPUID 80000006 | 20800000-42004200-02008140-0030B140
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000001F9
|  |  | CPUID 80000008 | 00003030-00000000-00002003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00000040-00000000-0000000F
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F0300000-60100000-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 0000001F-00000000-00000000-00000000
|  | MSR Registers:
|  |  | CPU Clock (Normal) | 3415 MHz
|  |  | CPU Clock (TSC) | 3415 MHz
|  |  | CPU Multiplier | 17.0x
|  |  | MSR 0000001B | 0000-0000-FEE0-0900
|  |  | MSR 0000008B | 0000-0000-0100-00C8
|  |  | MSR C0010004 | 0000-FFFF-FFE2-06BB
|  |  | MSR C0010005 | 0000-DE8B-F255-25B6
|  |  | MSR C0010006 | 0000-3E3C-5F27-988F
|  |  | MSR C0010007 | 0000-0000-0000-0000
|  |  | MSR C0010015 | 0000-0000-0100-0011
|  |  | MSR C001001F | 4058-4000-0000-0008
|  |  | MSR C0010055 | 0000-0000-0000-0000
|  |  | MSR C0010058 | 0000-0000-E000-0021
|  |  | MSR C0010061 | 0000-0000-0000-0030
|  |  | MSR C0010062 | 0000-0000-0000-0000
|  |  | MSR C0010063 | 0000-0000-0000-0000
|  |  | MSR C0010064 | 8000-01D2-4800-1412 [17.00x] [1.4250 V] [21.00 A] [PState P0]
|  |  | MSR C0010065 | 8000-0197-4800-240B [13.50x] [1.3250 V] [15.10 A] [PState P1]
|  |  | MSR C0010066 | 8000-016D-4800-3406 [11.00x] [1.2250 V] [10.90 A] [PState P2]
|  |  | MSR C0010067 | 8000-012C-4800-5040 [ 4.00x] [1.0500 V] [ 4.40 A] [PState P3]
|  |  | MSR C0010068 | 0000-0000-0000-0000
|  |  | MSR C0010070 | 0000-0000-4800-1412
|  |  | MSR C0010071 | 0080-0000-4800-1412 [17.00x] [1.4250V]
|  |  | MSR C0010071 | 0080-0000-4800-1412 [17.00x] [1.4250V]
|  |  | MSR C0010071 | 0080-0000-4800-1412 [17.00x] [1.4250V]
|  |  | MSR C0010071 | 0080-0000-4800-1412 [17.00x] [1.4250V]
|  |  | MSR C0010071 | 0080-0000-4800-1412 [17.00x] [1.4250V]
|  |  | MSR C0010140 | 0000-0000-0000-0004
|  |  | MSR C0010141 | 0000-0000-0000-000C
|  |  | MSR C0011023 | 0000-0000-1020-0020

Системная плата

|  | Свойства системной платы:
|  |  | ID системной платы | 65-1301-000001-00101111-090412-RS760_SB710$A1895001_BIOS DATE: 09/04/12 15:41:34 VER: 13.01
|  |  | Системная плата | Asus M5A78L-M LE
|  | Свойства шины FSB:
|  |  | Тип шины | AMD K10
|  |  | Реальная частота | 201 МГц
|  |  | Эффективная частота | 201 МГц
|  |  | Частота HyperTransport | 2009 МГц
|  |  | Частота северного моста | 2009 МГц
|  | Свойства шины памяти:
|  |  | Тип шины | Unganged Dual DDR3 SDRAM
|  |  | Ширина шины | 128 бит
|  |  | Соотношение DRAM:FSB | 24:6
|  |  | Реальная частота | 804 МГц (DDR)
|  |  | Эффективная частота | 1607 МГц
|  |  | Пропускная способность | 25713 МБ/с
|  | Физическая информация о системной плате:
|  |  | Число гнёзд для ЦП | 1 Socket AM3+
|  |  | Разъёмы расширения | 2 PCI, 1 PCI-E x1, 1 PCI-E x16
|  |  | Разъёмы ОЗУ | 2 DDR3 DIMM
|  |  | Встроенные устройства | Audio, Video, Gigabit LAN
|  |  | Форм-фактор | Micro ATX
|  |  | Размеры системной платы | 210 mm x 240 mm
|  |  | Чипсет системной платы | AMD760G
|  |  | Дополнительные функции | Q-Fan
|  | Производитель системной платы:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Motherboards
|  |  | Загрузка обновлений BIOS | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

Память

|  | Физическая память:
|  |  | Всего | 8190 МБ
|  |  | Занято | 4746 МБ
|  |  | Свободно | 3444 МБ
|  |  | Загрузка | 58 %
|  | Место под файл подкачки:
|  |  | Всего | 14434 МБ
|  |  | Занято | 8570 МБ
|  |  | Свободно | 5864 МБ
|  |  | Загрузка | 59 %
|  | Виртуальная память:
|  |  | Всего | 22624 МБ
|  |  | Занято | 13316 МБ
|  |  | Свободно | 9308 МБ
|  |  | Загрузка | 59 %
|  | Файл подкачки:
|  |  | Файл подкачки | C:\pagefile.sys
|  |  | Текущий размер | 6243 МБ
|  |  | Текущая/пиковая загрузка | 3551 МБ / 3755 МБ
|  |  | Загрузка | 57 %
|  | Physical Address Extension (PAE):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активный | Да

SPD

| [ DIMM1: Kingston 9905430-400.A00LF ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Kingston 9905430-400.A00LF
|  |  | Серийный номер | 55894656h (1447463253)
|  |  | Дата выпуска | Неделя 50 / 2012
|  |  | Размер модуля | 4 ГБ (2 ranks, 8 banks)
|  |  | Тип модуля | Unbuffered DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1600 (800 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  | Тайминги памяти:
|  |  | @ 740 МГц | 10-10-10-27 (CL-RCD-RP-RAS) / 37-119-5-12-6-6-23 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 666 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-107-4-10-5-5-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 592 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-95-4-9-5-5-18 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 518 МГц | 7-7-7-19 (CL-RCD-RP-RAS) / 26-83-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 444 МГц | 6-6-6-16 (CL-RCD-RP-RAS) / 22-72-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh (ASR) | Не поддерживается
|  |  | DLL-Off Mode | Поддерживается
|  |  | Extended Temperature Range | Не поддерживается
|  |  | Extended Temperature 1X Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout (ODTS) | Поддерживается
|  |  | Partial Array Self Refresh (PASR) | Поддерживается
|  |  | RZQ/6 | Поддерживается
|  |  | RZQ/7 | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/products/default.asp
| [ DIMM2: Kingston (4 ГБ DDR3-1600 DDR3 SDRAM) ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Kingston
|  |  | Серийный номер | Нет
|  |  | Дата выпуска | Неделя 39 / 2014
|  |  | Размер модуля | 4 ГБ (2 ranks, 8 banks)
|  |  | Тип модуля | Unbuffered DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1600 (800 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  | Тайминги памяти:
|  |  | @ 800 МГц | 11-11-11-28 (CL-RCD-RP-RAS) / 39-208-5-12-6-6-24 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 761 МГц | 10-10-10-27 (CL-RCD-RP-RAS) / 37-199-5-12-6-6-23 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 685 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-179-5-11-6-6-21 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 609 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-19 (CL-RCD-RP-RAS) / 26-139-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-16 (CL-RCD-RP-RAS) / 22-119-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh (ASR) | Поддерживается
|  |  | DLL-Off Mode | Поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature 1X Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout (ODTS) | Не поддерживается
|  |  | Partial Array Self Refresh (PASR) | Не поддерживается
|  |  | RZQ/6 | Поддерживается
|  |  | RZQ/7 | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/products/default.asp

Чипсет

| [ Северный мост: AMD RS780L ]
|  | Свойства северного моста:
|  |  | Северный мост | AMD RS780L
|  |  | Версия | 00
|  |  | Тип корпуса | 528 Pin FC-BGA
|  |  | Размеры корпуса | 21 mm x 21 mm
|  |  | Число транзисторов | 205 млн.
|  |  | Технологический процесс | 55 nm
|  |  | Напряжение питания ядра | 1.0 V
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x16 port #0 | Используется @ x16 (AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller, Asus HD7770 Video Adapter)
|  |  | PCI-E 2.0 x1 port #1 | Используется @ x1 (Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter)
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Северный мост: AMD K10 IMC ]
|  | Свойства северного моста:
|  |  | Северный мост | AMD K10 IMC
|  |  | Поддерживаемые типы памяти | DDR2-400, DDR2-533, DDR2-667, DDR2-800, DDR2-1066, DDR3-800, DDR3-1066, DDR3-1333, DDR3-1600 SDRAM
|  |  | Версия | 00
|  |  | Технологический процесс | 45 nm
|  |  | Probe Filter | Не поддерживается
|  | Контроллер памяти:
|  |  | Тип | Dual Channel (128 бит)
|  |  | Активный режим | Dual Channel (128 бит) - Unganged
|  | Тайминги памяти:
|  |  | CAS Latency (CL) | 11T
|  |  | RAS To CAS Delay (tRCD) | 11T
|  |  | RAS Precharge (tRP) | 11T
|  |  | RAS Active Time (tRAS) | 29T
|  |  | Row Cycle Time (tRC) | 40T
|  |  | Command Rate (CR) | 2T
|  |  | RAS To RAS Delay (tRRD) | 5T
|  |  | Write Recovery Time (tWR) | 12T
|  |  | Read To Read Delay (tRTR) | Different Rank: 3T
|  |  | Write To Read Delay (tWTR) | 6T, Different DIMM: 2T
|  |  | Write To Write Delay (tWTW) | Different Rank: 3T
|  |  | Read To Precharge Delay (tRTP) | 6T
|  |  | Four Activate Window Delay (tFAW) | 24T
|  |  | Write CAS Latency (tWCL) | 8T
|  |  | Refresh Period (tREF) | 7.8 us
|  |  | DRAM Drive Strength | 1.0x
|  |  | DRAM Data Drive Strength | 1.5x
|  |  | Clock Drive Strength | 1.5x
|  |  | CKE Drive Strength | 1.5x
|  |  | Idle Cycle Limit | 16
|  |  | Burst Length (BL) | 64
|  | Коррекция ошибок:
|  |  | ECC | Поддерживается, Запрещено
|  |  | ChipKill ECC | Поддерживается, Запрещено
|  |  | RAID | Не поддерживается
|  |  | DRAM Scrub Rate | Запрещено
|  |  | L1 Data Cache Scrub Rate | 5.24 ms
|  |  | L2 Cache Scrub Rate | 1.31 ms
|  |  | L3 Cache Scrub Rate | 1.31 ms
|  | Разъёмы памяти:
|  |  | Разъём DRAM 1 | 4 ГБ (DDR3-1600 DDR3 SDRAM)
|  |  | Разъём DRAM 2 | 4 ГБ (DDR3-1600 DDR3 SDRAM)
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Южный мост: AMD SB710 ]
|  | Свойства южного моста:
|  |  | Южный мост | AMD SB710
|  |  | Версия | 00
|  |  | Тип корпуса | 528 Pin FC-BGA
|  |  | Размеры корпуса | 21 mm x 21 mm
|  |  | Технологический процесс | 130 nm
|  |  | Напряжение питания ядра | 1.2 V
|  | High Definition Audio:
|  |  | Имя кодека | Realtek ALC887
|  |  | ID кодека | 10EC0887h / 10438445h
|  |  | Версия кодека | 1003h
|  |  | Тип кодека | Audio
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

BIOS

|  | Свойства BIOS:
|  |  | Тип BIOS | AMI
|  |  | Версия BIOS | 1301
|  |  | Дата BIOS системы | 09/04/12
|  |  | Дата BIOS видеоадаптера | 04/10/13
|  | Установки BIOS (ATK):
|  |  | CPU Voltage | 0.8000 V
|  |  | CPU/NB Voltage | 1.200 V
|  |  | DRAM Voltage | 1.750 V
|  |  | HT Voltage | 1.200 V
|  |  | NB Voltage | 1.100 V
|  |  | CPU Frequency | 200.00 MHz
|  |  | CPU Ratio | 21.0x
|  | Производитель BIOS:
|  |  | Фирма | American Megatrends Inc.
|  |  | Информация о продукте | http://www.ami.com/amibios
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

ACPI

| [ APIC: Multiple APIC Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | APIC
|  |  | Описание таблицы | Multiple APIC Description Table
|  |  | Адрес памяти | CFE80390h
|  |  | Размер таблицы | 140 байт
|  |  | OEM ID | 090412
|  |  | OEM Table ID | APIC1541
|  |  | OEM Revision | 20120904h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | Local APIC Address | FEE00000h
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 01h
|  |  | APIC ID | 00h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 02h
|  |  | APIC ID | 01h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 03h
|  |  | APIC ID | 02h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 04h
|  |  | APIC ID | 03h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 05h
|  |  | APIC ID | 84h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 06h
|  |  | APIC ID | 85h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 07h
|  |  | APIC ID | 86h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 08h
|  |  | APIC ID | 87h
|  |  | Статус | Запрещено
|  | I/O APIC:
|  |  | I/O APIC ID | 04h
|  |  | I/O APIC Address | FEC00000h
|  |  | Global System Interrupt Base | 00000000h
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ0
|  |  | Global System Interrupt | 00000002h
|  |  | Полярность | Conforms to the specifications of the bus
|  |  | Trigger Mode | Conforms to the specifications of the bus
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ9
|  |  | Global System Interrupt | 00000009h
|  |  | Полярность | Active Low
|  |  | Trigger Mode | Level-Triggered
| [ DSDT: Differentiated System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DSDT
|  |  | Описание таблицы | Differentiated System Description Table
|  |  | Адрес памяти | CFE80460h
|  |  | Размер таблицы | 55504 байт
|  |  | OEM ID | A1895
|  |  | OEM Table ID | A1895001
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20060113h
|  | nVIDIA SLI:
|  |  | SLI Certification | Нет
|  |  | PCI 0-0-0-0 (Direct I/O) | 1022-9600
|  |  | PCI 0-0-0-0 (HAL) | 1022-9600
|  | Lucid Virtu:
|  |  | Virtu Certification | Нет
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | CFE80200h
|  |  | Размер таблицы | 132 байт
|  |  | OEM ID | 090412
|  |  | OEM Table ID | FACP1541
|  |  | OEM Revision | 20120904h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | FACS Address | CFE98000h
|  |  | DSDT Address | CFE80460h
|  |  | SMI Command Port | 000000B0h
|  |  | PM Timer | 00000808h
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | 00000000-CFE80290h
|  |  | Размер таблицы | 244 байт
|  |  | OEM ID | 090412
|  |  | OEM Table ID | FACP1541
|  |  | OEM Revision | 20120904h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | FACS Address | CFE98000h / 00000000-CFE98000h
|  |  | DSDT Address | CFE80460h / 00000000-CFE80460h
|  |  | SMI Command Port | 000000B0h
|  |  | PM Timer | 00000808h
| [ FACS: Firmware ACPI Control Structure ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACS
|  |  | Описание таблицы | Firmware ACPI Control Structure
|  |  | Адрес памяти | CFE98000h
|  |  | Размер таблицы | 64 байт
|  |  | Hardware Signature | 00000000h
|  |  | Waking Vector | 00000000h
|  |  | Global Lock | 00000000h
| [ HPET: IA-PC High Precision Event Timer Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | HPET
|  |  | Описание таблицы | IA-PC High Precision Event Timer Table
|  |  | Адрес памяти | CFE8F460h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | 090412
|  |  | OEM Table ID | OEMHPET
|  |  | OEM Revision | 20120904h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | HPET Address | 00000000-FED00000h
|  |  | Vendor ID | 0000h
|  |  | Revision ID | 00h
|  |  | Number of Timers | 4
|  |  | Counter Size | 32 бит
|  |  | Minimum Clock Ticks | 20
|  |  | Page Protection | No Guarantee
|  |  | OEM Attribute | 0h
|  |  | LegacyReplacement IRQ Routing | Поддерживается
| [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MCFG
|  |  | Описание таблицы | Memory Mapped Configuration Space Base Address Description Table
|  |  | Адрес памяти | CFE80420h
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | 090412
|  |  | OEM Table ID | OEMMCFG
|  |  | OEM Revision | 20120904h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | Config Space Address | 00000000-E0000000h
|  |  | PCI Segment | 0000h
|  |  | Start Bus Number | 00h
|  |  | End Bus Number | FFh
| [ OEMB: OEM Specific Information Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | OEMB
|  |  | Описание таблицы | OEM Specific Information Table
|  |  | Адрес памяти | CFE98040h
|  |  | Размер таблицы | 114 байт
|  |  | OEM ID | 090412
|  |  | OEM Table ID | OEMB1541
|  |  | OEM Revision | 20120904h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
| [ RSD PTR: Root System Description Pointer ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSD PTR
|  |  | Описание таблицы | Root System Description Pointer
|  |  | Адрес памяти | 000FB490h
|  |  | Размер таблицы | 36 байт
|  |  | OEM ID | ACPIAM
|  |  | RSDP Revision | 2 (ACPI 2.0+)
|  |  | RSDT Address | CFE80000h
|  |  | XSDT Address | 00000000-CFE80100h
| [ RSDT: Root System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSDT
|  |  | Описание таблицы | Root System Description Table
|  |  | Адрес памяти | CFE80000h
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | 090412
|  |  | OEM Table ID | RSDT1541
|  |  | OEM Revision | 20120904h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | RSDT Entry #0 | CFE80200h (FACP)
|  |  | RSDT Entry #1 | CFE80390h (APIC)
|  |  | RSDT Entry #2 | CFE80420h (MCFG)
|  |  | RSDT Entry #3 | CFE98040h (OEMB)
|  |  | RSDT Entry #4 | CFE8F460h (HPET)
|  |  | RSDT Entry #5 | CFE8F4A0h (SSDT)
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | CFE8F4A0h
|  |  | Размер таблицы | 2236 байт
|  |  | OEM ID | A M I
|  |  | OEM Table ID | POWERNOW
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | AMD
|  |  | Creator Revision | 00000001h
| [ XSDT: Extended System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | XSDT
|  |  | Описание таблицы | Extended System Description Table
|  |  | Адрес памяти | 00000000-CFE80100h
|  |  | Размер таблицы | 84 байт
|  |  | OEM ID | 090412
|  |  | OEM Table ID | XSDT1541
|  |  | OEM Revision | 20120904h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | XSDT Entry #0 | 00000000-CFE80290h (FACP)
|  |  | XSDT Entry #1 | 00000000-CFE80390h (APIC)
|  |  | XSDT Entry #2 | 00000000-CFE80420h (MCFG)
|  |  | XSDT Entry #3 | 00000000-CFE98040h (OEMB)
|  |  | XSDT Entry #4 | 00000000-CFE8F460h (HPET)
|  |  | XSDT Entry #5 | 00000000-CFE8F4A0h (SSDT)

Операционная система

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 10 Professional
|  |  | Язык ОС | Русский (Россия)
|  |  | Язык установщика ОС | Русский (Россия)
|  |  | Тип ядра ОС | Multiprocessor Free (64-bit)
|  |  | Версия ОС | 10.0.10586.306
|  |  | Пакет обновления ОС | -
|  |  | Дата установки ОС | 11.02.2016
|  |  | Основная папка ОС | C:\WINDOWS
|  | Лицензионная информация:
|  |  | Зарегистрированный пользователь | David
|  |  | Зарегистрированная организация |
|  |  | ID продукта | 00330-80000-00000-AA853
|  |  | Ключ продукта | VK7JG-NPHTM-C97JM-9MPGT-3V66T
|  |  | Активация продукта (WPA) | Не требуется
|  | Текущая сессия:
|  |  | Имя компьютера | DAVID-ADMIN
|  |  | Имя пользователя | David
|  |  | Вход в домен | David-Admin
|  |  | Время работы | 123627 сек (1 дн., 10 ч, 20 мин, 27 сек)
|  | Версии компонентов:
|  |  | Common Controls | 6.16
|  |  | Windows Mail | 10.0.10586.0 (th2_release.151029-1700)
|  |  | Проигрыватель Windows Media | 12.0.10586.0 (th2_release.151029-1700)
|  |  | Windows Messenger | -
|  |  | MSN Messenger | -
|  |  | Internet Information Services (IIS) | 10.0
|  |  | .NET Framework | 4.6.1038.0 built by: NETFXREL2
|  |  | Клиент Novell | -
|  |  | DirectX | DirectX 12.0
|  |  | OpenGL | 10.0.10586.0 (th2_release.151029-1700)
|  |  | ASPI | -
|  | Функции операционной системы:
|  |  | Отладочная версия | Нет
|  |  | Версия DBCS | Нет
|  |  | Контроллер домена | Нет
|  |  | Наличие безопасности | Нет
|  |  | Наличие сети | Да
|  |  | Удалённая сессия | Нет
|  |  | Безопасный режим | Нет
|  |  | Медленный процессор | Нет
|  |  | Терминальные службы | Да

Процессы

|  | Имя процесса | Файл процесса | Тип | Занято памяти | Занято подкачкой
|  | 4game-service.exe | C:\Program Files\4game\3.5.8.187\4game-service.exe | 32 бит | 15456 КБ | 5 КБ
|  | AdaptiveSleepService.exe | C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe | 64 бит | 6440 КБ | 1 КБ
|  | aida64.exe | C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe | 32 бит | 79380 КБ | 63 КБ
|  | ApplicationFrameHost.exe | C:\WINDOWS\system32\ApplicationFrameHost.exe | 64 бит | 21428 КБ | 6 КБ
|  | atieclxx.exe | C:\WINDOWS\system32\atieclxx.exe | 64 бит | 9000 КБ | 1 КБ
|  | atiesrxx.exe | C:\WINDOWS\system32\atiesrxx.exe | 64 бит | 5164 КБ | 1 КБ
|  | audiodg.exe |  | 64 бит | 21780 КБ | 17 КБ
|  | AwesomiumProcess.exe | D:\Games\Blade and Soul\bin\AwesomiumProcess.exe | 32 бит | 31252 КБ | 23 КБ
|  | bns.exe | D:\Games\Blade and Soul\bin\Frost\bns.exe | 32 бит | 10788 КБ | 4 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 78412 КБ | 67 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 20984 КБ | 22 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 6328 КБ | 1 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 117 МБ | 84 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 311 МБ | 2222 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 98 МБ | 84 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 124 МБ | 85 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 205 МБ | 219 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 130 МБ | 101 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 93 МБ | 81 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 66592 КБ | 49 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 89 МБ | 69 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 349 МБ | 438 КБ
|  | Client.exe |  | 32 бит | 841 МБ | 2016 КБ
|  | csrss.exe |  | 64 бит | 4296 КБ | 1 КБ
|  | csrss.exe |  | 64 бит | 7224 КБ | 8 КБ
|  | dwm.exe | C:\WINDOWS\system32\dwm.exe | 64 бит | 72448 КБ | 103 КБ
|  | explorer.exe | C:\WINDOWS\Explorer.EXE | 64 бит | 111 МБ | 57 КБ
|  | fontdrvhost.exe | C:\WINDOWS\system32\fontdrvhost.exe | 64 бит | 3400 КБ | 0 КБ
|  | GameCenter@Mail.Ru.exe | C:\Users\David\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe | 32 бит | 118 МБ | 89 КБ
|  | GameCenter@Mail.Ru.exe | C:\Users\David\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe | 32 бит | 177 МБ | 127 КБ
|  | GameScannerService.exe | C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe | 32 бит | 26960 КБ | 14 КБ
|  | HD-Agent.exe | C:\Program Files (x86)\BlueStacks\HD-Agent.exe | 32 бит | 71788 КБ | 43 КБ
|  | HD-LogRotatorService.exe | C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe | 32 бит | 12328 КБ | 7 КБ
|  | HD-UpdaterService.exe | C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe | 32 бит | 20016 КБ | 11 КБ
|  | HelpPane.exe | C:\Windows\helppane.exe | 64 бит | 20536 КБ | 3 КБ
|  | Lightshot.exe | C:\Program Files (x86)\Skillbrains\lightshot\5.3.0.0\Lightshot.exe | 32 бит | 27888 КБ | 9 КБ
|  | lsass.exe | C:\WINDOWS\system32\lsass.exe | 64 бит | 17964 КБ | 6 КБ
|  | mqsvc.exe | C:\WINDOWS\system32\mqsvc.exe | 64 бит | 12448 КБ | 4 КБ
|  | MsMpEng.exe |  | 64 бит | 113 МБ | 134 КБ
|  | NisSrv.exe |  | 64 бит | 8196 КБ | 20 КБ
|  | OSPPSVC.EXE | C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE | 64 бит | 10828 КБ | 2 КБ
|  | RtkNGUI64.exe | C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe | 64 бит | 13436 КБ | 4 КБ
|  | RuntimeBroker.exe | C:\Windows\System32\RuntimeBroker.exe | 64 бит | 45148 КБ | 18 КБ
|  | RzKLService.exe | C:\Program Files (x86)\Razer\Razer Cortex\RzKLService.exe | 32 бит | 5176 КБ | 1 КБ
|  | SearchUI.exe | C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe | 64 бит | 56416 КБ | 39 КБ
|  | services.exe |  | 64 бит | 8048 КБ | 2 КБ
|  | ShellExperienceHost.exe | C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe | 64 бит | 34900 КБ | 27 КБ
|  | sihost.exe | C:\WINDOWS\system32\sihost.exe | 64 бит | 27376 КБ | 5 КБ
|  | smss.exe |  | 64 бит | 1192 КБ | 0 КБ
|  | SMSvcHost.exe | C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe | 64 бит | 24872 КБ | 22 КБ
|  | SMSvcHost.exe | C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe | 32 бит | 15420 КБ | 10 КБ
|  | splwow64.exe | C:\WINDOWS\splwow64.exe | 64 бит | 6304 КБ | 1 КБ
|  | spoolsv.exe | C:\WINDOWS\System32\spoolsv.exe | 64 бит | 14600 КБ | 5 КБ
|  | sppsvc.exe |  | 64 бит | 13272 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 22516 КБ | 7 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 9352 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 24720 КБ | 15 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 23880 КБ | 11 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 11300 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 10472 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 24260 КБ | 6 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 19540 КБ | 6 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 6388 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 19792 КБ | 6 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 33244 КБ | 18 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 41160 КБ | 19 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 28388 КБ | 7 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 21320 КБ | 7 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 14336 КБ | 5 КБ
|  | System Idle Process |  |  | 4 КБ | 0 КБ
|  | System |  | 64 бит | 16488 КБ | 0 КБ
|  | taskhostw.exe | C:\WINDOWS\system32\taskhostw.exe | 64 бит | 17884 КБ | 6 КБ
|  | Taskmgr.exe | C:\WINDOWS\system32\taskmgr.exe | 64 бит | 45424 КБ | 19 КБ
|  | Thorn.exe | C:\Users\David\AppData\Local\THORN\Thorn.exe | 32 бит | 33144 КБ | 4 КБ
|  | ThornHelper.exe | C:\Users\David\AppData\Local\THORN\ThornHelper.exe | 32 бит | 11732 КБ | 3 КБ
|  | wininit.exe |  | 64 бит | 4868 КБ | 0 КБ
|  | winlogon.exe | C:\WINDOWS\system32\winlogon.exe | 64 бит | 9296 КБ | 1 КБ
|  | WmiPrvSE.exe | C:\WINDOWS\sysWOW64\wbem\wmiprvse.exe | 64 бит | 8916 КБ | 3 КБ
|  | WmiPrvSE.exe | C:\WINDOWS\system32\wbem\wmiprvse.exe | 64 бит | 16684 КБ | 8 КБ
|  | WmiPrvSE.exe | C:\WINDOWS\system32\wbem\wmiprvse.exe | 32 бит | 8912 КБ | 2 КБ

Системные драйверы

|  | Имя драйвера | Описание драйвера | Имя файла | Версия | Тип | Состояние
|  | 1394ohci | 1394 OHCI-совместимый хост-контроллер | 1394ohci.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | 3ware | 3ware | 3ware.sys | 5.1.0.51 | Драйвер ядра | Остановлено
|  | ACPI | Драйвер Microsoft ACPI | ACPI.sys | 10.0.10586.122 | Драйвер ядра | Выполняется
|  | acpiex | Microsoft ACPIEx Driver | acpiex.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | acpipagr | Драйвер агрегатора процессора ACPI | acpipagr.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | AcpiPmi | Драйвер устройства измерения мощности ACPI | acpipmi.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | acpitime | Драйвер ACPI Wake Alarm | acpitime.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | ADP80XX | ADP80XX | ADP80XX.SYS | 1.3.0.10769 | Драйвер ядра | Остановлено
|  | AFD | Драйвер дополнительных функций для Winsock | afd.sys | 10.0.10586.3 | Драйвер ядра | Выполняется
|  | agp440 | Intel - фильтр шины AGP | agp440.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | ahcache | Application Compatibility Cache | ahcache.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | AIDA64Driver | FinalWire AIDA64 Kernel Driver | kerneld.x64 |  | Драйвер ядра | Выполняется
|  | AmdK8 | AMD K8 драйвер процессора | amdk8.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | amdkmafd | AMD Audio Bus Lower Filter | amdkmafd.sys | 8.14.1.6003 | Драйвер ядра | Остановлено
|  | amdkmdag | amdkmdag | atikmdag.sys | 8.1.1.1533 | Драйвер ядра | Выполняется
|  | amdkmdap | amdkmdap | atikmpag.sys | 8.14.1.6489 | Драйвер ядра | Выполняется
|  | AmdPPM | Драйвер процессора AMD | amdppm.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | amdsata | amdsata | amdsata.sys | 1.1.3.277 | Драйвер ядра | Остановлено
|  | amdsbs | amdsbs | amdsbs.sys | 3.7.1540.43 | Драйвер ядра | Остановлено
|  | amdxata | amdxata | amdxata.sys | 1.1.3.277 | Драйвер ядра | Остановлено
|  | AppID | Драйвер AppID | appid.sys | 10.0.10586.122 | Драйвер ядра | Остановлено
|  | arcsas | Adaptec SAS/SATA-II RAID - драйвер минипорта Storport | arcsas.sys | 7.5.0.32048 | Драйвер ядра | Остановлено
|  | AsyncMac | Драйвер асинхронного носителя RAS | asyncmac.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | atapi | Канал IDE | atapi.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | AtiHDAudioService | AMD Function Driver for HD Audio Service | AtihdWT6.sys | 10.0.0.2 | Драйвер ядра | Выполняется
|  | b06bdrv | Broadcom NetXtreme II VBD | bxvbda.sys | 7.4.14.0 | Драйвер ядра | Остановлено
|  | BasicDisplay | BasicDisplay | BasicDisplay.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | BasicRender | BasicRender | BasicRender.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | bcmfn | bcmfn Service | bcmfn.sys | 6.3.9477.0 | Драйвер ядра | Остановлено
|  | bcmfn2 | bcmfn2 Service | bcmfn2.sys | 6.3.9391.6 | Драйвер ядра | Остановлено
|  | Beep | Beep |  |  | Драйвер ядра | Выполняется
|  | bowser | Драйвер поддержки браузера | bowser.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | BstHdDrv | BlueStacks Hypervisor | HD-Hypervisor-amd64.sys | 2.2.21.6212 | Драйвер ядра | Выполняется
|  | BstkDrv | BlueStacks Plus Hypervisor | BstkDrv.sys | 1.0.2.0 | Драйвер ядра | Выполняется
|  | BthAvrcpTg | HID дистанционного управления звуком и видео через Bluetooth | BthAvrcpTg.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | BthHFEnum | Перечислитель HID дистанционного управления звонками и звуком с иcпользованием гарнитуры Bluetooth | bthhfenum.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | bthhfhid | HID управления звонками с использованием гарнитуры Bluetooth | BthHFHid.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | BTHMODEM | Драйвер связи Bluetooth-модема | bthmodem.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | buttonconverter | Служба для устройств контроля переносных устройств | buttonconverter.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | CapImg | Драйвер HID для сенсорного экрана CapImg | capimg.sys | 10.0.10586.17 | Драйвер ядра | Остановлено
|  | cdfs | CD/DVD File System Reader | cdfs.sys | 10.0.10586.0 | Драйвер файловой системы | Остановлено
|  | cdrom | Драйвер CD-ROM дисковода | cdrom.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | circlass | Потребительские ИК-устройства | circlass.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | CLFS | Common Log (CLFS) | CLFS.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | CmBatt | Драйвер батареи с ACPI-управлением (Майкрософт) | CmBatt.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | CNG | CNG | cng.sys | 10.0.10586.212 | Драйвер ядра | Выполняется
|  | cnghwassist | CNG Hardware Assist algorithm provider | cnghwassist.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | CompositeBus | Драйвер перечислителя композитной шины | CompositeBus.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | condrv | Console Driver | condrv.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | CSC | Драйвер автономных файлов | csc.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | dam | Desktop Activity Moderator Driver | dam.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | Dfsc | Драйвер клиента пространства имен DFS | dfsc.sys | 10.0.10586.212 | Драйвер файловой системы | Выполняется
|  | dg_ssudbus | SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.) | ssudbus.sys | 2.12.1.0 | Драйвер ядра | Остановлено
|  | disk | Драйвер диска | disk.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | dmvsc | dmvsc | dmvsc.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | drmkaud | Доверенные аудиодрайверы Майкрософт | drmkaud.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | dtlitescsibus | DAEMON Tools Lite Virtual SCSI Bus | dtlitescsibus.sys | 5.28.0.0 | Драйвер ядра | Выполняется
|  | dtliteusbbus | DAEMON Tools Lite Virtual USB Bus | dtliteusbbus.sys | 3.4.0.0 | Драйвер ядра | Выполняется
|  | DXGKrnl | LDDM Graphics Subsystem | dxgkrnl.sys | 10.0.10586.306 | Драйвер ядра | Выполняется
|  | ebdrv | Адаптер QLogic 10 Gigabit Ethernet VBD | evbda.sys | 7.12.2.3 | Драйвер ядра | Остановлено
|  | EhStorClass | Enhanced Storage Filter Driver | EhStorClass.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | EhStorTcgDrv | Драйвер Майкрософт для запоминающих устройств, поддерживающих протоколы IEEE 1667 и TCG | EhStorTcgDrv.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | ErrDev | Microsoft Hardware Error Device Driver | errdev.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | exfat | exFAT File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fastfat | FAT12/16/32 File System Driver |  |  | Драйвер файловой системы | Выполняется
|  | fdc | Драйвер контроллера гибких дисков | fdc.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | FileCrypt | FileCrypt | filecrypt.sys | 10.0.10586.306 | Драйвер файловой системы | Выполняется
|  | FileInfo | File Information FS MiniFilter | fileinfo.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | Filetrace | Filetrace | filetrace.sys | 10.0.10586.0 | Драйвер файловой системы | Остановлено
|  | flpydisk | Драйвер дисковода гибких дисков | flpydisk.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | FltMgr | Диспетчер фильтров | fltmgr.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | FsDepends | File System Dependency Minifilter | FsDepends.sys | 10.0.10586.0 | Драйвер файловой системы | Остановлено
|  | fvevol | Драйвер фильтра шифрования диска BitLocker | fvevol.sys | 10.0.10586.306 | Драйвер ядра | Выполняется
|  | gagp30kx | Microsoft универсальный AGPv3.0 фильтр для платформ с K8-процессорами | gagp30kx.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | gencounter | Счетчик создания Microsoft Hyper-V | vmgencounter.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | genericusbfn | Общий класс функции USB | genericusbfn.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | GPIOClx0101 | Microsoft GPIO Class Extension Driver | msgpioclx.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | GpuEnergyDrv | GPU Energy Driver | gpuenergydrv.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | HDAudBus | Драйвер для шины UAA для High Definition Audio (Microsoft) | HDAudBus.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | HidBatt | Драйвер батареи ИБП HID | HidBatt.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | HidBth | Microsoft Bluetooth HID минипорт | hidbth.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | hidi2c | Драйвер минипорта для HID-устройств на шине I2C (Майкрософт) | hidi2c.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | hidinterrupt | Общий драйвер для кнопок HID, внедренных с прерываниями | hidinterrupt.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | HidIr | Microsoft Infrared HID драйвер | hidir.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | HidUsb | Драйвер класса HID Microsoft | hidusb.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | HpSAMD | HpSAMD | HpSAMD.sys | 8.0.4.0 | Драйвер ядра | Остановлено
|  | HTTP | HTTP-служба | HTTP.sys | 10.0.10586.212 | Драйвер ядра | Выполняется
|  | hwpolicy | Hardware Policy Driver | hwpolicy.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | hyperkbd | hyperkbd | hyperkbd.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | i8042prt | Драйвер клавиатуры и мыши для порта PS/2 | i8042prt.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | iai2c | Intel(R) Serial IO I2C Host Controller | iai2c.sys | 604.10146.2643.2818 | Драйвер ядра | Остановлено
|  | iaLPSS2i_I2C | Intel(R) Serial IO I2C Driver v2 | iaLPSS2i_I2C.sys | 30.63.1519.7 | Драйвер ядра | Остановлено
|  | iaLPSSi_GPIO | Драйвер контроллера Intel(R) Serial IO GPIO | iaLPSSi_GPIO.sys | 1.1.250.0 | Драйвер ядра | Остановлено
|  | iaLPSSi_I2C | Драйвер Intel(R) Serial IO I2C Controller | iaLPSSi_I2C.sys | 1.1.253.0 | Драйвер ядра | Остановлено
|  | iaStorAV | RAID-контроллер Intel(R) SATA для Windows | iaStorAV.sys | 13.2.0.1022 | Драйвер ядра | Остановлено
|  | iaStorV | RAID-контроллер Intel для Windows 7 | iaStorV.sys | 8.6.2.1019 | Драйвер ядра | Остановлено
|  | ibbus | Mellanox InfiniBand Bus/AL (драйвер фильтра) | ibbus.sys | 4.91.10730.0 | Драйвер ядра | Остановлено
|  | IntcAzAudAddService | Service for Realtek HD Audio (WDM) | RTKVHD64.sys | 6.0.1.7535 | Драйвер ядра | Выполняется
|  | intelide | intelide | intelide.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | intelpep | Драйвер подключаемого модуля управления питанием Intel(R) | intelpep.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | intelppm | Драйвер Intel процессора | intelppm.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | IoQos | IoQos | ioqos.sys | 10.0.10586.0 | Драйвер файловой системы | Остановлено
|  | IpFilterDriver | Драйвер фильтра IP-трафика | ipfltdrv.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | IPMIDRV | IPMIDRV | IPMIDrv.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | IPNAT | IP Network Address Translator | ipnat.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | IRENUM | IR Bus Enumerator | irenum.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | isapnp | isapnp | isapnp.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | iScsiPrt | Драйвер iScsiPort | msiscsi.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | kbdclass | Драйвер класса клавиатуры | kbdclass.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | kbdhid | Драйвер клавиатуры HID | kbdhid.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | kdnic | Мини-порт сетевого адаптера с отладкой ядра (Майкрософт) (NDIS 6.20) | kdnic.sys | 6.1.0.0 | Драйвер ядра | Выполняется
|  | KSecDD | KSecDD | ksecdd.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | KSecPkg | KSecPkg | ksecpkg.sys | 10.0.10586.17 | Драйвер ядра | Выполняется
|  | ksthunk | Kernel Streaming Thunks | ksthunk.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | lltdio | Ответчик обнаружения топологии канального уровня | lltdio.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | LSI_SAS | LSI_SAS | lsi_sas.sys | 1.34.3.83 | Драйвер ядра | Остановлено
|  | LSI_SAS2i | LSI_SAS2i | lsi_sas2i.sys | 2.0.76.80 | Драйвер ядра | Остановлено
|  | LSI_SAS3i | LSI_SAS3i | lsi_sas3i.sys | 2.50.96.80 | Драйвер ядра | Остановлено
|  | LSI_SSS | LSI_SSS | lsi_sss.sys | 2.10.61.81 | Драйвер ядра | Остановлено
|  | luafv | Виртуализация файла контроля учетных записей | luafv.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | megasas | megasas | megasas.sys | 6.706.6.0 | Драйвер ядра | Остановлено
|  | megasr | megasr | megasr.sys | 15.2.2013.129 | Драйвер ядра | Остановлено
|  | mlx4_bus | Перечислитель шины Mellanox ConnectX | mlx4_bus.sys | 4.91.10730.0 | Драйвер ядра | Остановлено
|  | MMCSS | Multimedia Class Scheduler | mmcss.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | Modem | Modem | modem.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | monitor | Microsoft Monitor Class Function Driver Service | monitor.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | mouclass | Драйвер класса мыши | mouclass.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | mouhid | Драйвер мыши HID | mouhid.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | mountmgr | Диспетчер точек подключения | mountmgr.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | mpsdrv | Windows Firewall Authorization Driver | mpsdrv.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | MQAC | Message Queuing Access Control | mqac.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | MRxDAV | Драйвер перенаправителя клиентов WebDav | mrxdav.sys | 10.0.10586.103 | Драйвер файловой системы | Остановлено
|  | mrxsmb | Оболочка и модуль мини-перенаправителя SMB | mrxsmb.sys | 10.0.10586.122 | Драйвер файловой системы | Выполняется
|  | mrxsmb10 | Мини-перенаправитель SMB 1.x | mrxsmb10.sys | 10.0.10586.122 | Драйвер файловой системы | Выполняется
|  | mrxsmb20 | Мини-перенаправитель SMB 2.0 | mrxsmb20.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | MsBridge | MAC-мост (Майкрософт) | bridge.sys | 10.0.10586.122 | Драйвер ядра | Остановлено
|  | Msfs | Msfs |  |  | Драйвер файловой системы | Выполняется
|  | msgpiowin32 | Общий драйвер для кнопок, режима подставки и индикатора ноутбука/планшета | msgpiowin32.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | mshidkmdf | Pass-through HID to KMDF Filter Driver | mshidkmdf.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | mshidumdf | Сквозной драйвер HID-UMDF | mshidumdf.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | msisadrv | msisadrv | msisadrv.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | MSKSSRV | Microsoft Streaming Service Proxy | MSKSSRV.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | MsLldp | Протокол Microsoft LLDP | mslldp.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | MSPCLOCK | Microsoft Streaming Clock Proxy | MSPCLOCK.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | MSPQM | Microsoft Streaming Quality Manager Proxy | MSPQM.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | MsRPC | MsRPC |  |  | Драйвер ядра | Остановлено
|  | mssmbios | Драйвер Microsoft System Management BIOS | mssmbios.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | MSTEE | Microsoft Streaming Tee/Sink-to-Sink Converter | MSTEE.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | MTConfig | Microsoft Input Configuration Driver | MTConfig.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | MTsensor | ATK0110 ACPI UTILITY | ASACPI.sys | 1043.6.0.0 | Драйвер ядра | Выполняется
|  | Mup | Mup | mup.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | mvumis | mvumis | mvumis.sys | 1.0.5.1016 | Драйвер ядра | Остановлено
|  | NativeWifiP | Фильтр NativeWiFi | nwifi.sys | 10.0.10586.212 | Драйвер ядра | Остановлено
|  | ndfltr | Служба NetworkDirect | ndfltr.sys | 4.91.10730.0 | Драйвер ядра | Остановлено
|  | NDIS | Системный драйвер NDIS | ndis.sys | 10.0.10586.212 | Драйвер ядра | Выполняется
|  | NdisCap | Захват Microsoft NDIS | ndiscap.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | NdisImPlatform | Протокол мультиплексора сетевого адаптера (Майкрософт) | NdisImPlatform.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | NdisTapi | NDIS-драйвер TAPI удаленного доступа | ndistapi.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | Ndisuio | NDIS Usermode I/O Protocol | ndisuio.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | NdisVirtualBus | Перечислитель виртуальных сетевых адаптеров (Майкрософт) | NdisVirtualBus.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | NdisWan | NDIS-драйвер глобальной сети для удаленного доступа | ndiswan.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | ndiswanlegacy | Устаревшая версия NDIS-драйвера глобальной сети для удаленного доступа | ndiswan.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | ndproxy | @%SystemRoot%\system32\drivers\todo.sys,-101;NDIS Proxy | NDProxy.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | Ndu | Windows Network Data Usage Monitoring Driver | Ndu.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | NetBIOS | NetBIOS Interface | netbios.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | NetBT | NetBT | netbt.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | Npfs | Npfs |  |  | Драйвер файловой системы | Выполняется
|  | npsvctrig | Named pipe service trigger provider | npsvctrig.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | nsiproxy | NSI Proxy Service Driver | nsiproxy.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | NTFS | NTFS |  |  | Драйвер файловой системы | Выполняется
|  | Null | Null |  |  | Драйвер ядра | Выполняется
|  | nv_agp | NVIDIA nForce фильтр шины AGP | nv_agp.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | nvraid | nvraid | nvraid.sys | 10.6.0.23 | Драйвер ядра | Остановлено
|  | nvstor | nvstor | nvstor.sys | 10.6.0.23 | Драйвер ядра | Остановлено
|  | Parport | Драйвер параллельного порта | parport.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | partmgr | Диспетчер разделов | partmgr.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | pci | Драйвер шины PCI | pci.sys | 10.0.10586.306 | Драйвер ядра | Выполняется
|  | pciide | pciide | pciide.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | pcmcia | pcmcia | pcmcia.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | pcw | Performance Counters for Windows Driver | pcw.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | pdc | pdc | pdc.sys | 10.0.10586.306 | Драйвер ядра | Выполняется
|  | PEAUTH | PEAUTH | peauth.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | percsas2i | percsas2i | percsas2i.sys | 6.803.21.0 | Драйвер ядра | Остановлено
|  | percsas3i | percsas3i | percsas3i.sys | 6.602.12.0 | Драйвер ядра | Остановлено
|  | PptpMiniport | Мини-порт глобальной сети (PPTP) | raspptp.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | Processor | Драйвер процессора | processr.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | Psched | Планировщик пакетов QoS | pacer.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | QWAVEdrv | Драйвер QWAVE | qwavedrv.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | RasAcd | Remote Access Auto Connection Driver | rasacd.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | RasAgileVpn | Мини-порт глобальной сети (IKEv2) | AgileVpn.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | Rasl2tp | Мини-порт глобальной сети (L2TP) | rasl2tp.sys | 10.0.10586.122 | Драйвер ядра | Остановлено
|  | RasPppoe | Драйвер PPPOE удаленного доступа | raspppoe.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | RasSstp | Мини-порт глобальной сети (SSTP) | rassstp.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | rdbss | Перенаправленная подсистема буферизации | rdbss.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | rdpbus | Remote Desktop Device Redirector Bus Driver | rdpbus.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | RDPDR | Драйвер перенаправителя устройств удаленных рабочих столов | rdpdr.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | RdpVideoMiniport | Remote Desktop Video Miniport Driver | rdpvideominiport.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | rdyboost | ReadyBoost | rdyboost.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | ReFSv1 | ReFSv1 |  |  | Драйвер файловой системы | Остановлено
|  | rspndr | Отвечающее устройство обнаружения топологии канального уровня | rspndr.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | rt640x64 | Realtek RT640 NT Driver | rt640x64.sys | 10.3.723.2015 | Драйвер ядра | Выполняется
|  | RTL8167 | Realtek 8167 NT Driver | Rt64win7.sys | 7.91.1119.2014 | Драйвер ядра | Остановлено
|  | rzpmgrk | rzpmgrk | rzpmgrk.sys | 1.0.2.6230 | Драйвер ядра | Выполняется
|  | s3cap | s3cap | vms3cap.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | sbp2port | SBP-2 драйвер шины транспорт/протокол | sbp2port.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | scfilter | Драйвер фильтра смарт-карты класса PnP | scfilter.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | ScpVBus | Scp Virtual Bus Driver | ScpVBus.sys | 1.0.0.103 | Драйвер ядра | Выполняется
|  | sdbus | sdbus | sdbus.sys | 10.0.10586.212 | Драйвер ядра | Остановлено
|  | sdstor | Драйвер порта SD Storage | sdstor.sys | 10.0.10586.17 | Драйвер ядра | Остановлено
|  | SerCx | Serial UART Support Library | SerCx.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | SerCx2 | Serial UART Support Library | SerCx2.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | Serenum | Драйвер фильтра Serenum | serenum.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | Serial | Драйвер последовательного порта | serial.sys | 10.0.10586.212 | Драйвер ядра | Выполняется
|  | sermouse | Драйвер мыши для посл. порта | sermouse.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | sfloppy | Дисковод большой емкости | sfloppy.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | SiSRaid2 | SiSRaid2 | SiSRaid2.sys | 5.1.1039.2600 | Драйвер ядра | Остановлено
|  | SiSRaid4 | SiSRaid4 | sisraid4.sys | 5.1.1039.3600 | Драйвер ядра | Остановлено
|  | spaceport | Драйвер дискового пространства | spaceport.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | SpbCx | Simple Peripheral Bus Support Library | SpbCx.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | speedfan | speedfan | speedfan.sys | 2.3.11.0 | Драйвер ядра | Выполняется
|  | srv | Драйвер сервера Server SMB 1.xxx | srv.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | srv2 | Драйвер сервера Server SMB 2.xxx | srv2.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | srvnet | srvnet | srvnet.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | ssudmdm | SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.) | ssudmdm.sys | 2.12.1.0 | Драйвер ядра | Остановлено
|  | ssudserd | SAMSUNG Mobile USB Diagnostic Serial Port(DEVGURU Ver.) | ssudserd.sys | 2.12.1.0 | Драйвер ядра | Остановлено
|  | stexstor | stexstor | stexstor.sys | 5.1.0.10 | Драйвер ядра | Остановлено
|  | storahci | Стандартный драйвер SATA AHCI (Майкрософт) | storahci.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | storflt | Ускоритель хранилища Microsoft Hyper-V | vmstorfl.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | stornvme | Стандартный драйвер NVM Express (Майкрософт) | stornvme.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | storqosflt | Драйвер-фильтр качества обслуживания хранилища | storqosflt.sys | 10.0.10586.0 | Драйвер файловой системы | Выполняется
|  | storufs | Драйвер для универсального флеш-накопителя (UFS) Microsoft | storufs.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | storvsc | storvsc | storvsc.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | swenum | Драйвер программной шины | swenum.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | Synth3dVsc | Synth3dVsc | Synth3dVsc.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | Tcpip | Драйвер протокола TCP/IP | tcpip.sys | 10.0.10586.212 | Драйвер ядра | Выполняется
|  | Tcpip6 | @todo.dll,-100;Microsoft IPv6 Protocol Driver | tcpip.sys | 10.0.10586.212 | Драйвер ядра | Остановлено
|  | tcpipreg | TCP/IP Registry Compatibility | tcpipreg.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | tdx | Драйвер поддержки NetIO Legacy TDI | tdx.sys | 10.0.10586.3 | Драйвер ядра | Выполняется
|  | terminpt | Microsoft Remote Desktop Input Driver | terminpt.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | TPM | TPM | tpm.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | tsusbflt | Драйвер-фильтр класса USB-концентратора удаленного рабочего стола | TsUsbFlt.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | TsUsbGD | Универсальное USB-устройство удаленного рабочего стола | TsUsbGD.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | uagp35 | Microsoft AGPv3.5 фильтр | uagp35.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | UASPStor | Драйвер USB-устройства SCSI (UAS) | uaspstor.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | UCGuard | UCGuard | ucguard.sys | 0.1.0.83 | Драйвер ядра | Выполняется
|  | UcmCx0101 | USB Connector Manager KMDF Class Extension | UcmCx.sys | 10.0.10586.306 | Драйвер ядра | Остановлено
|  | UcmUcsi | Клиент UCSI диспетчера разъема USB | UcmUcsi.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | Ucx01000 | USB Host Support Library | ucx01000.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | UdeCx | USB Device Emulation Support Library | udecx.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | udfs | udfs | udfs.sys | 10.0.10586.0 | Драйвер файловой системы | Остановлено
|  | UEFI | Драйвер UEFI (Майкрософт) | UEFI.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | Ufx01000 | USB Function Class Extension | ufx01000.sys | 10.0.10586.212 | Драйвер ядра | Остановлено
|  | UfxChipidea | USB-контроллер Chipidea | UfxChipidea.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | ufxsynopsys | USB-котроллер Synopsys | ufxsynopsys.sys | 10.0.10586.306 | Драйвер ядра | Остановлено
|  | uliagpkx | Uli- фильтр шины AGP | uliagpkx.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | umbus | UMBus драйвер перечислителя | umbus.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | UmPass | Драйвер UMPass Microsoft | umpass.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | UrsChipidea | Драйвер с переключением ролей Chipidea USB | urschipidea.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | UrsCx01000 | USB Role-Switch Support Library | urscx01000.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | UrsSynopsys | Драйвер с переключением ролей Synopsys USB | urssynopsys.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | usbaudio | Аудио драйвер USB (WDM) | usbaudio.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | usbccgp | Драйвер универсального родительского устройства USB (Microsoft) | usbccgp.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | usbcir | eHome инфракрасный ресивер (USBCIR) | usbcir.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | usbehci | Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера | usbehci.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | usbhub | Стандартный драйвер USB-концентратора (Майкрософт) | usbhub.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | USBHUB3 | Концентратор SuperSpeed | UsbHub3.sys | 10.0.10586.306 | Драйвер ядра | Остановлено
|  | usbohci | Драйвер минипорта Microsoft USB открытого хост-контроллера | usbohci.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | usbprint | Класс принтеров Microsoft USB | usbprint.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | usbser | Драйвер последовательного порта USB (Майкрософт) | usbser.sys | 10.0.10586.306 | Драйвер ядра | Остановлено
|  | USBSTOR | Драйвер запоминающих устройств для USB | USBSTOR.SYS | 10.0.10586.162 | Драйвер ядра | Остановлено
|  | usbuhci | Драйвер минипорта Microsoft USB универсального хост-контроллера | usbuhci.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | usbvideo | USB-видеоустройство (WDM) | usbvideo.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | USBXHCI | xHCI-совместимый хост-контроллер USB | USBXHCI.SYS | 10.0.10586.212 | Драйвер ядра | Остановлено
|  | VBoxNetAdp | VirtualBox Host-Only Ethernet Adapter | VBoxNetAdp.sys | 4.3.6.0 | Драйвер ядра | Остановлено
|  | vdrvroot | Перечислитель виртуальных дисков (Майкрософт) | vdrvroot.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | VerifierExt | VerifierExt | VerifierExt.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | vhdmp | vhdmp | vhdmp.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | vhf | Драйвер платформы Virtual HID Framework (VHF) | vhf.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | vmbus | Virtual Machine Bus | vmbus.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | VMBusHID | VMBusHID | VMBusHID.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | volmgr | Драйвер диспетчера томов | volmgr.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | volmgrx | Диспетчер динамических томов | volmgrx.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | volsnap | Тома запоминающих устройств | volsnap.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | vpci | Виртуальная шина PCI Microsoft Hyper-V | vpci.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | vsmraid | vsmraid | vsmraid.sys | 7.0.9600.6352 | Драйвер ядра | Остановлено
|  | VSTXRAID | Драйвер RAID-контроллера запоминающего устройства VIA StorX для Windows | vstxraid.sys | 8.0.9200.8110 | Драйвер ядра | Остановлено
|  | vwifibus | Virtual Wi-Fi Bus Driver | vwifibus.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | vwififlt | Virtual WiFi Filter Driver | vwififlt.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | WacomPen | Wacom - драйвер пера последовательного порта | wacompen.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | wanarp | Драйвер удаленного доступа IP ARP | wanarp.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | wanarpv6 | Драйвер удаленного доступа IPv6 ARP | wanarp.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | WdBoot | Драйвер загрузки Защитника Windows | WdBoot.sys | 4.9.10586.0 | Драйвер ядра | Остановлено
|  | Wdf01000 | Служба платформ драйвера режима ядра | Wdf01000.sys | 1.17.10586.0 | Драйвер ядра | Выполняется
|  | WdFilter | Драйвер мини-фильтра Защитника Windows | WdFilter.sys | 4.9.10586.0 | Драйвер файловой системы | Выполняется
|  | wdiwifi | WDI Driver Framework | wdiwifi.sys | 10.0.10586.212 | Драйвер ядра | Остановлено
|  | WdNisDrv | Системный драйвер проверки сети Защитника Windows | WdNisDrv.sys | 4.9.10586.0 | Драйвер ядра | Выполняется
|  | WFPLWFS | Платформа фильтрации Microsoft Windows | wfplwfs.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | WIMMount | WIMMount | wimmount.sys | 10.0.10586.11 | Драйвер файловой системы | Остановлено
|  | WindowsTrustedRT | Windows Trusted Execution Environment Class Extension | WindowsTrustedRT.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | WindowsTrustedRTProxy | Служба безопасности доверенной среды выполнения Microsoft Windows | WindowsTrustedRTProxy.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | WinMad | Служба WinMad | winmad.sys | 4.91.10730.0 | Драйвер ядра | Остановлено
|  | WINUSB | WinUsb драйвер | WinUSB.SYS | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | WinVerbs | Служба WinVerbs | winverbs.sys | 4.91.10730.0 | Драйвер ядра | Остановлено
|  | WmiAcpi | Microsoft Windows Management Interface for ACPI | wmiacpi.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | Wof | Windows Overlay File System Filter Driver |  |  | Драйвер файловой системы | Выполняется
|  | wpcfltr | Family Safety Filter Driver | wpcfltr.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | WpdUpFltr | WPD Upper Class Filter Driver | WpdUpFltr.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | ws2ifsl | Драйвер WinSock IFS | ws2ifsl.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | WudfPf | User Mode Driver Frameworks Platform Driver | WudfPf.sys | 10.0.10586.0 | Драйвер ядра | Выполняется
|  | WUDFRd | WUDFRd | WudfRd.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | WUDFWpdFs | WUDFWpdFs | WUDFRd.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | WUDFWpdMtp | WUDFWpdMtp | WUDFRd.sys | 10.0.10586.0 | Драйвер ядра | Остановлено
|  | xboxgip | Xbox Game Input Protocol Driver | xboxgip.sys | 10.0.10586.122 | Драйвер ядра | Остановлено
|  | xinputhid | XINPUT HID Filter Driver | xinputhid.sys | 10.0.10586.212 | Драйвер ядра | Остановлено

Службы

|  | Имя службы | Описание службы | Имя файла | Версия | Тип | Состояние | Учётная запись
|  | 4game-service | 4game-service | 4game-service.exe | 3.5.8.187 | Собственный процесс | Выполняется | LocalSystem
|  | AdaptiveSleepService | AdaptiveSleepService | AdaptiveSleepService.exe |  | Собственный процесс | Выполняется | LocalSystem
|  | AdobeARMservice | Adobe Acrobat Update Service | armsvc.exe | 1.824.16.6751 | Собственный процесс | Остановлено | LocalSystem
|  | AdobeFlashPlayerUpdateSvc | Adobe Flash Player Update Service | FlashPlayerUpdateService.exe | 21.0.0.242 | Собственный процесс | Остановлено | LocalSystem
|  | AJRouter | Служба маршрутизатора AllJoyn | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | ALG | Служба шлюза уровня приложения | alg.exe | 10.0.10586.0 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AMD External Events Utility | AMD External Events Utility | atiesrxx.exe | 6.14.11.1209 | Собственный процесс | Выполняется | LocalSystem
|  | AppHostSvc | Служба поддержки узла приложений | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | localSystem
|  | AppIDSvc | Удостоверение приложения | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Appinfo | Сведения о приложении | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | AppMgmt | Управление приложениями | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | AppReadiness | Готовность приложений | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | AppXSvc | Служба развертывания AppX (AppXSVC) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | aspnet_state | ASP.NET State Service | aspnet_state.exe | 4.6.1038.0 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | AudioEndpointBuilder | Средство построения конечных точек Windows Audio | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | Audiosrv | Windows Audio | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | AxInstSV | Установщик ActiveX (AxInstSV) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | BDESVC | Служба шифрования дисков BitLocker | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | BFE | Служба базовой фильтрации | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | BITS | Фоновая интеллектуальная служба передачи (BITS) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | BrokerInfrastructure | Служба инфраструктуры фоновых задач | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | Browser | Браузер компьютеров | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | BstHdAndroidSvc | BlueStacks Android Service | HD-Service.exe | 2.2.21.6212 | Собственный процесс | Остановлено | LocalSystem
|  | BstHdLogRotatorSvc | BlueStacks Log Rotator Service | HD-LogRotatorService.exe | 2.2.21.6212 | Собственный процесс | Выполняется | LocalSystem
|  | BstHdPlusAndroidSvc | BlueStacks Plus Android Service | HD-Plus-Service.exe | 2.2.21.6212 | Собственный процесс | Остановлено | LocalSystem
|  | BstHdUpdaterSvc | BlueStacks Updater Service | HD-UpdaterService.exe | 2.2.21.6212 | Собственный процесс | Выполняется | LocalSystem
|  | BthHFSrv | Служба беспроводной связи Bluetooth | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | bthserv | Служба поддержки Bluetooth | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | CDPSvc | Служба платформы подключенных устройств | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | CertPropSvc | Распространение сертификата | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | ClipSVC | Служба лицензий клиента (ClipSVC) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | COMSysApp | Системное приложение COM+ | dllhost.exe | 10.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | CoreMessagingRegistrar | CoreMessaging | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | CryptSvc | Службы криптографии | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | CscService | Автономные файлы | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | DcomLaunch | Модуль запуска процессов DCOM-сервера | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | DcpSvc | DataCollectionPublishingService | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | defragsvc | Оптимизация дисков | svchost.exe | 10.0.10586.0 | Собственный процесс | Остановлено | localSystem
|  | DeviceAssociationService | Служба сопоставления устройств | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | DeviceInstall | Служба установки устройств | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | DevQueryBroker | Брокер фонового обнаружения DevQuery | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | Dhcp | DHCP-клиент | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT Authority\LocalService
|  | diagnosticshub.standardcollector.service | Стандартная служба сборщика центра диагностики Microsoft (R) | DiagnosticsHub.StandardCollector.Service.exe | 11.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | DiagTrack | Функциональные возможности для подключенных пользователей и телеметрия | svchost.exe | 10.0.10586.0 | Собственный процесс | Выполняется | LocalSystem
|  | Disc Soft Lite Bus Service | Disc Soft Lite Bus Service | DiscSoftBusService.exe | 10.2.0.115 | Собственный процесс | Остановлено | LocalSystem
|  | DmEnrollmentSvc | Служба регистрации управления устройством | svchost.exe | 10.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | dmwappushservice | dmwappushsvc | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | Dnscache | DNS-клиент | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | DoSvc | Оптимизация доставки | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | dot3svc | Проводная автонастройка | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | DPS | Служба политики диагностики | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | DsmSvc | Диспетчер настройки устройств | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | DsSvc | Служба совместного доступа к данным | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | Eaphost | Расширяемый протокол проверки подлинности (EAP) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | EFS | Шифрованная файловая система (EFS) | lsass.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | embeddedmode | embeddedmode | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | EntAppSvc | Служба управления корпоративными приложениями | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | EventLog | Журнал событий Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EventSystem | Система событий COM+ | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Fax | Факс | fxssvc.exe | 10.0.10586.0 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | fdPHost | Хост поставщика функции обнаружения | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | FDResPub | Публикация ресурсов обнаружения функции | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | fhsvc | Служба истории файлов | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | FontCache | Служба кэша шрифтов Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache3.0.0.0 | Кэш шрифтов Windows Presentation Foundation 3.0.0.0 | PresentationFontCache.exe | 3.0.6920.8693 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | gpsvc | Клиент групповой политики | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | gupdate | Служба Google Update (gupdate) | GoogleUpdate.exe | 1.3.26.9 | Собственный процесс | Остановлено | LocalSystem
|  | gupdatem | Служба Google Update (gupdatem) | GoogleUpdate.exe | 1.3.26.9 | Собственный процесс | Остановлено | LocalSystem
|  | hidserv | Доступ к HID-устройствам | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | HomeGroupListener | Прослушиватель домашней группы | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | HomeGroupProvider | Поставщик домашней группы | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | icssvc | Служба Windows Mobile Hotspot | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT Authority\LocalService
|  | IEEtwCollectorService | Служба сборщика ETW Internet Explorer | IEEtwCollector.exe | 11.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | IKEEXT | Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | iphlpsvc | Вспомогательная служба IP | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | KeyIso | Изоляция ключей CNG | lsass.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | KtmRm | KtmRm для координатора распределенных транзакций | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | LanmanServer | Сервер | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | LanmanWorkstation | Рабочая станция | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | lfsvc | Служба географического положения | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | LicenseManager | Служба Windows License Manager | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT Authority\LocalService
|  | lltdsvc | Тополог канального уровня | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | lmhosts | Модуль поддержки NetBIOS через TCP/IP | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | LSM | Диспетчер локальных сеансов | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | MapsBroker | Диспетчер скачанных карт | svchost.exe | 10.0.10586.0 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Microsoft SharePoint Workspace Audit Service | Microsoft SharePoint Workspace Audit Service | GROOVE.EXE | 14.0.4761.1000 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | MpsSvc | Брандмауэр Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT Authority\LocalService
|  | MSDTC | Координатор распределенных транзакций | msdtc.exe | 2001.12.10941.16384 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MSiSCSI | Служба инициатора Майкрософт iSCSI | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | msiserver | Установщик Windows | msiexec.exe | 5.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | MSMQ | Очередь сообщений | mqsvc.exe | 10.0.10586.0 | Собственный процесс | Выполняется | NT Authority\NetworkService
|  | NcaSvc | Помощник по подключению к сети | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | NcbService | Посредник подключений к сети | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | NcdAutoSetup | Автоматическая настройка сетевых устройств | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Netlogon | Сетевой вход в систему | lsass.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | Netman | Сетевые подключения | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | NetMsmqActivator | Адаптер прослушивателя Net.Msmq | SMSvcHost.exe | 4.6.1038.0 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | NetPipeActivator | Адаптер прослушивателя Net.Pipe | SMSvcHost.exe | 4.6.1038.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | netprofm | Служба списка сетей | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NetSetupSvc | Служба настройки сети | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | NetTcpActivator | Адаптер прослушивателя Net.Tcp | SMSvcHost.exe | 4.6.1038.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NetTcpPortSharing | Служба общего доступа к портам Net.Tcp | SMSvcHost.exe | 4.6.1038.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NgcCtnrSvc | Контейнер службы Microsoft Passport | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NgcSvc | Служба Microsoft Passport | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | NlaSvc | Служба сведений о подключенных сетях | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | nsi | Служба интерфейса сохранения сети | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT Authority\LocalService
|  | Origin Client Service | Origin Client Service | OriginClientService.exe | 9.10.1.1501 | Собственный процесс | Остановлено | LocalSystem
|  | ose64 | Office 64 Source Engine | OSE.EXE | 14.0.4730.1010 | Собственный процесс | Остановлено | LocalSystem
|  | osppsvc | Office Software Protection Platform | OSPPSVC.EXE | 14.0.370.400 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | p2pimsvc | Диспетчер удостоверения сетевых участников | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | p2psvc | Группировка сетевых участников | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PcaSvc | Служба помощника по совместимости программ | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | PeerDistSvc | BranchCache | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | PerfHost | Хост библиотеки счетчика производительности | perfhost.exe | 10.0.10586.0 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | PhoneSvc | Телефонная связь | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT Authority\LocalService
|  | pla | Журналы и оповещения производительности | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PlugPlay | Plug and Play | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | PNRPAutoReg | Служба публикации имен компьютеров PNRP | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PNRPsvc | Протокол PNRP | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PolicyAgent | Агент политики IPsec | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | Power | Питание | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | PrintNotify | Расширения и уведомления для принтеров | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | ProfSvc | Служба профилей пользователей | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | QWAVE | Quality Windows Audio Video Experience | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | RasAuto | Диспетчер автоматических подключений удаленного доступа | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | RasMan | Диспетчер подключений удаленного доступа | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | Razer Game Scanner Service | Razer Game Scanner | GameScannerService.exe | 1.0.6.2645 | Собственный процесс | Выполняется | LocalSystem
|  | RemoteAccess | Маршрутизация и удаленный доступ | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | RemoteRegistry | Удаленный реестр | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RetailDemo | Служба демонстрации магазина | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | RpcEptMapper | Сопоставитель конечных точек RPC | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RpcLocator | Локатор удаленного вызова процедур (RPC) | locator.exe | 10.0.10586.0 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | RpcSs | Удаленный вызов процедур (RPC) | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RzKLService | RzKLService | RzKLService.exe | 1.2.0.9 | Собственный процесс | Выполняется | LocalSystem
|  | SamSs | Диспетчер учетных записей безопасности | lsass.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | SCardSvr | Смарт-карта | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | ScDeviceEnum | Служба перечисления устройств чтения смарт-карт | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | Schedule | Планировщик заданий | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | SCPolicySvc | Политика удаления смарт-карт | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | SDRSVC | Программа архивации данных | svchost.exe | 10.0.10586.0 | Собственный процесс | Остановлено | localSystem
|  | seclogon | Вторичный вход в систему | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | SENS | Служба уведомления о системных событиях | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | SensorDataService | Служба данных датчиков | SensorDataService.exe | 10.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | SensorService | Служба датчиков | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | SensrSvc | Служба наблюдения за датчиками | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SessionEnv | Настройка сервера удаленных рабочих столов | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | SharedAccess | Общий доступ к подключению к Интернету (ICS) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | ShellHWDetection | Определение оборудования оболочки | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | SkypeUpdate | Skype Updater | Updater.exe | 7.0.0.422 | Собственный процесс | Остановлено | LocalSystem
|  | smphost | SMP дисковых пространств (Майкрософт) | svchost.exe | 10.0.10586.0 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | SmsRouter | Служба маршрутизатора SMS Microsoft Windows. | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | SNMPTRAP | Ловушка SNMP | snmptrap.exe | 10.0.10586.0 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | Spooler | Диспетчер печати | spoolsv.exe | 10.0.10586.122 | Собственный процесс | Выполняется | LocalSystem
|  | sppsvc | Защита программного обеспечения | sppsvc.exe | 10.0.10586.0 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SSDPSRV | Обнаружение SSDP | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | SstpSvc | Служба SSTP | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT Authority\LocalService
|  | StateRepository | Служба репозитория состояний | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | Steam Client Service | Steam Client Service | SteamService.exe | 3.37.92.83 | Собственный процесс | Остановлено | LocalSystem
|  | stisvc | Служба загрузки изображений Windows (WIA) | svchost.exe | 10.0.10586.0 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | StorSvc | Служба хранилища | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | svsvc | Быстрая проверка | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | swprv | Программный поставщик теневого копирования (Microsoft) | svchost.exe | 10.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | SysMain | Superfetch | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | SystemEventsBroker | Брокер системных событий | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | TabletInputService | Служба сенсорной клавиатуры и панели рукописного ввода | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | TapiSrv | Телефония | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | TermService | Службы удаленных рабочих столов | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Themes | Темы | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | Thorn | Служба политики провайдера безопасности аккаунта | Thorn.exe | 0.3.65.0 | Собственный процесс | Выполняется | LocalSystem
|  | TieringEngineService | Управление уровнями хранилища | TieringEngineService.exe | 10.0.10586.0 | Собственный процесс | Остановлено | localSystem
|  | tiledatamodelsvc | Сервер моделей данных плиток | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | TimeBroker | Брокер времени | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | TrkWks | Клиент отслеживания изменившихся связей | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | TrustedInstaller | Установщик модулей Windows | TrustedInstaller.exe | 10.0.10586.0 | Собственный процесс | Остановлено | localSystem
|  | tzautoupdate | Автоматическое обновление часового пояса | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | UI0Detect | Обнаружение интерактивных служб | UI0Detect.exe | 10.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | UmRdpService | Перенаправитель портов пользовательского режима служб удаленных рабочих столов | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | upnphost | Узел универсальных PNP-устройств | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | UserManager | Диспетчер пользователей | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | UsoSvc | Обновление службы оркестратора | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | VaultSvc | Диспетчер учетных данных | lsass.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | vds | Виртуальный диск | vds.exe | 10.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | vmicguestinterface | Интерфейс гостевой службы Hyper-V | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | vmicheartbeat | Служба пульса (Hyper-V) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | vmickvpexchange | Служба обмена данными (Hyper-V) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | vmicrdv | Служба виртуализации удаленных рабочих столов Hyper-V | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | vmicshutdown | Служба завершения работы в качестве гостя (Hyper-V) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | vmictimesync | Служба синхронизации времени Hyper-V | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | vmicvmsession | Служба сеансов виртуальных машин Hyper-V | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | vmicvss | Служба запросов на теневое копирование томов Hyper-V | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | VSS | Теневое копирование тома | vssvc.exe | 10.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | W32Time | Служба времени Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | w3logsvc | Служба ведения журналов W3C | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | W3SVC | Служба веб-публикаций | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | localSystem
|  | WalletService | Служба бумажника | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | WAS | Служба активации Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | localSystem
|  | wbengine | Служба модуля архивации на уровне блоков | wbengine.exe | 10.0.10586.0 | Собственный процесс | Остановлено | localSystem
|  | WbioSrvc | Биометрическая служба Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | Wcmsvc | Диспетчер подключений Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT Authority\LocalService
|  | wcncsvc | Немедленные подключения Windows - регистратор настройки | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WcsPlugInService | Цветовая система Windows (WCS) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiServiceHost | Узел службы диагностики | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WdiSystemHost | Узел системы диагностики | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | WdNisSvc | Служба проверки сети Защитника Windows | NisSrv.exe |  | Собственный процесс | Выполняется | NT AUTHORITY\LocalService
|  | WebClient | Веб-клиент | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Wecsvc | Сборщик событий Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WEPHOSTSVC | Служба узла поставщика шифрования Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | wercplsupport | Поддержка элемента панели управления "Отчеты о проблемах и их решениях" | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | localSystem
|  | WerSvc | Служба регистрации ошибок Windows | svchost.exe | 10.0.10586.0 | Собственный процесс | Остановлено | localSystem
|  | WiaRpc | События получения неподвижных изображений | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | WinDefend | Служба Защитника Windows | MsMpEng.exe |  | Собственный процесс | Выполняется | LocalSystem
|  | WinHttpAutoProxySvc | Служба автоматического обнаружения веб-прокси WinHTTP | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Winmgmt | Инструментарий управления Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | localSystem
|  | WinRM | Служба удаленного управления Windows (WS-Management) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WlanSvc | Служба автонастройки WLAN | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | wlidsvc | Помощник по входу в учетную запись Майкрософт | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | wmiApSrv | Адаптер производительности WMI | WmiApSrv.exe | 10.0.10586.0 | Собственный процесс | Остановлено | localSystem
|  | WMPNetworkSvc | Служба общих сетевых ресурсов проигрывателя Windows Media | wmpnetwk.exe |  | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | workfolderssvc | Рабочие папки | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WPDBusEnum | Служба перечислителя переносных устройств | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | WpnService | Служба push-уведомлений Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | wscsvc | Центр обеспечения безопасности | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WSearch | Windows Search | SearchIndexer.exe | 7.0.10586.0 | Собственный процесс | Остановлено | LocalSystem
|  | WSService | Служба Магазина Windows (WSService) | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | wuauserv | Центр обновления Windows | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | wudfsvc | Windows Driver Foundation - среда выполнения платформы драйвера режима пользователя | svchost.exe | 10.0.10586.0 | Общий процесс | Выполняется | LocalSystem
|  | WwanSvc | Автонастройка WWAN | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | NT Authority\LocalService
|  | XblAuthManager | Диспетчер проверки подлинности Xbox Live | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | XblGameSave | Сохранение игр на Xbox Live | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem
|  | XboxNetApiSvc | Сетевая служба Xbox Live | svchost.exe | 10.0.10586.0 | Общий процесс | Остановлено | LocalSystem

Файлы AX

|  | Файл AX | Версия | Описание
|  | bdaplgin.ax | 10.0.10586.0 | Microsoft BDA Device Control Plug-in for MPEG2 based networks.
|  | g711codc.ax | 10.0.10586.0 | Intel G711 CODEC
|  | iac25_32.ax | 2.0.5.53 | Программное обеспечение Indeo® audio
|  | ir41_32.ax | 10.0.10586.0 | IR41_32 WRAPPER DLL
|  | ivfsrc.ax | 5.10.2.51 | Фильтр Intel Indeo® video IVF версии 5.10
|  | ksproxy.ax | 10.0.10586.63 | WDM Streaming ActiveMovie Proxy
|  | kstvtune.ax | 10.0.10586.0 | Потоковый ТВ-тюнер WDM
|  | kswdmcap.ax | 10.0.10586.0 | Видеозапись потоков WDM
|  | ksxbar.ax | 10.0.10586.0 | WDM Streaming Crossbar
|  | mpeg2data.ax | 10.0.10586.0 | Microsoft MPEG-2 Section and Table Acquisition Module
|  | mpg2splt.ax | 10.0.10586.0 | DirectShow MPEG-2 Splitter.
|  | msdvbnp.ax | 10.0.10586.0 | Microsoft Network Provider for MPEG2 based networks.
|  | msnp.ax | 10.0.10586.0 | Microsoft Network Provider for MPEG2 based networks.
|  | psisrndr.ax | 10.0.10586.0 | Microsoft Transport Information Filter for MPEG2 based networks.
|  | vbicodec.ax | 10.0.10586.0 | Microsoft VBI Codec
|  | vbisurf.ax | 10.0.10586.0 | VBI Surface Allocator Filter
|  | vidcap.ax | 10.0.10586.0 | Video Capture Interface Server
|  | wstpager.ax | 10.0.10586.0 | Microsoft Teletext Server

Файлы DLL

|  | Файл DLL | Версия | Описание
|  | abovelockapphost.dll | 6.2.10586.212 | AboveLockAppHost
|  | accessibilitycpl.dll | 10.0.10586.0 | Панель управления специальных возможностей
|  | accountscontrolinternal.dll | 10.0.10586.0 | Accounts Control Broker Objects
|  | accountsrt.dll | 6.2.10586.212 | Accounts RT utilities for mail, contacts, calendar
|  | acctres.dll | 10.0.10586.0 | Microsoft Internet Account Manager Resources
|  | acledit.dll | 10.0.10586.0 | Редактор списка доступа ACL
|  | aclui.dll | 10.0.10586.0 | Редактор дескрипторов безопасности
|  | acppage.dll | 10.0.10586.0 | Библиотека расширений для вкладки "Совместимость"
|  | actioncenter.dll | 10.0.10586.0 | Безопасность и обслуживание
|  | actioncentercpl.dll | 10.0.10586.0 | Панель управления "Безопасность и обслуживание"
|  | activationclient.dll | 10.0.10586.0 | Activation Client
|  | activeds.dll | 10.0.10586.0 | Библиотека DLL уровня маршрутизатора AD
|  | activesyncprovider.dll | 6.2.10586.162 | The engine that syncs ActiveSync accounts
|  | actxprxy.dll | 6.2.10586.306 | ActiveX Interface Marshaling Library
|  | addressparser.dll | 10.0.10586.0 | ADDRESSPARSER
|  | admtmpl.dll | 10.0.10586.0 | Расширение "Административные шаблоны"
|  | admwprox.dll | 10.0.10586.0 | IIS Admin Com API Proxy dll
|  | adprovider.dll | 10.0.10586.0 | Библиотека DLL adprovider
|  | adrclient.dll | 10.0.10586.0 | Клиент исправления ошибки "Отказ в доступе" (Майкрософт)
|  | adsldp.dll | 10.0.10586.0 | ADs LDAP Provider DLL
|  | adsldpc.dll | 10.0.10586.0 | Библиотека DLL поставщика LDAP AD
|  | adsmsext.dll | 10.0.10586.0 | ADs LDAP Provider DLL
|  | adsnt.dll | 10.0.10586.0 | Библиотека DLL поставщика службы каталогов Windows NT
|  | adtschema.dll | 10.0.10586.0 | Библиотека схемы аудита безопасности
|  | advapi32.dll | 10.0.10586.63 | Расширенная библиотека API Windows 32
|  | advapi32res.dll | 10.0.10586.0 | Расширенная библиотека API Windows 32
|  | advpack.dll | 11.0.10586.0 | ADVPACK
|  | aeevts.dll | 10.0.10586.0 | Ресурсы события проверки совместимости приложений
|  | ahadmin.dll | 10.0.10586.0 | Application Host Admin Proxy
|  | amdave32.dll | 9.0.6.0 | Radeon AMD AVE Driver Component
|  | amdgfxinfo32.dll |  |
|  | amdhcp32.dll | 1.0.0.1 | Universal Adapter for Adobe
|  | amdhdl32.dll |  |
|  | amdlvr32.dll | 1.0.3.16 | LiquidVR SDK 1.0
|  | amdmantle32.dll | 9.1.10.99 | Mantle driver, support for SI family and above
|  | amdmmcl.dll | 1.6.0.0 | Radeon MMOCL Universal Driver
|  | amdocl.dll | 10.0.1912.5 | AMD Accelerated Parallel Processing OpenCL 2.0 Runtime
|  | amdocl12cl.dll | 0.8.0.0 | AMD COMPILER OpenCL 1.1 Compiler
|  | amdpcom32.dll | 8.14.10.23 | Radeon PCOM Universal Driver
|  | amdxc32.dll | 8.18.10.57 | amdxc32.dll
|  | amsi.dll | 4.9.10586.0 | Anti-Malware Scan Interface
|  | amstream.dll | 10.0.10586.0 | DirectShow Runtime.
|  | apds.dll | 10.0.10586.0 | Модуль служб данных справки Microsoft®
|  | aphostclient.dll | 10.0.10586.0 | Accounts Host Service RPC Client
|  | api-ms-win-downlevel-advapi32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l2-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-normaliz-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-ole32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shell32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l2-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-user32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-version-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | appcapture.dll | 10.0.10586.11 | Windows Runtime AppCapture DLL
|  | appcontracts.dll | 10.0.10586.0 | Сервер API Windows AppContracts
|  | apphelp.dll | 10.0.10586.0 | Клиентская библиотека совместимости приложений
|  | apphlpdm.dll | 10.0.10586.0 | Модуль поддержки совместимости приложений
|  | appidapi.dll | 10.0.10586.0 | Библиотека API-интерфейсов удостоверения приложения
|  | appidpolicyengineapi.dll | 10.0.10586.0 | AppId Policy Engine API Module
|  | applockercsp.dll | 10.0.10586.0 | AppLockerCSP
|  | appmgmts.dll | 10.0.10586.0 | Служба установки программ
|  | appmgr.dll | 10.0.10586.0 | Расширение оснастки установки приложений
|  | appointmentactivation.dll | 6.2.10586.162 | DLL for AppointmentActivation
|  | appointmentapis.dll | 6.2.10586.162 | Библиотека DLL для CalendarRT
|  | apprepapi.dll | 10.0.10586.0 | Application Reputation APIs Dll
|  | apprepsync.dll | 10.0.10586.0 | Задача AppRepSync
|  | appxalluserstore.dll | 6.2.10586.306 | AppX All User Store DLL
|  | appxapplicabilityengine.dll | 10.0.10586.0 | AppX Applicability Engine
|  | appxdeploymentclient.dll | 6.2.10586.306 | DLL-библиотека клиента развертывания AppX
|  | appxpackaging.dll | 6.2.10586.162 | Библиотека пакетов машинного кода Appx
|  | appxsip.dll | 6.2.10586.162 | Appx Subject Interface Package
|  | asferror.dll | 12.0.10586.0 | Определения ошибок ASF
|  | aspnet_counters.dll | 4.6.1038.0 | Microsoft ASP.NET Performance Counter Shim DLL
|  | asycfilt.dll | 6.2.10586.162 |
|  | atiadlxx.dll | 7.16.10.1301 | ADL
|  | atiadlxy.dll | 7.16.10.1301 | ADL
|  | aticalcl.dll | 6.14.10.1848 | ATI CAL compiler runtime
|  | aticaldd.dll | 6.14.10.1848 | ATI CAL DD
|  | aticalrt.dll | 6.14.10.1848 | ATI CAL runtime
|  | aticfx32.dll | 8.17.10.1429 | aticfx32.dll
|  | atidxx32.dll | 8.17.10.644 | atidxx32.dll
|  | atigktxx.dll | 8.14.1.6489 | atigktxx.dll
|  | atiglpxx.dll | 8.14.1.6489 | atiglpxx.dll
|  | atimpc32.dll | 8.14.10.23 | Radeon PCOM Universal Driver
|  | atioglxx.dll | 6.14.10.13416 | AMD OpenGL driver
|  | atisamu32.dll | 7.1.0.1 | Radeon spu api dll
|  | atiu9pag.dll | 8.14.1.6489 | atiu9pag.dll
|  | atiumdag.dll | 9.14.10.1162 | atiumdag.dll
|  | atiumdva.dll | 8.14.10.533 | Radeon Video Acceleration Universal Driver
|  | atiuxpag.dll | 8.14.1.6489 | atiuxpag.dll
|  | atl.dll | 3.5.2284.0 | ATL Module for Windows XP (Unicode)
|  | atl100.dll | 10.0.40219.325 | ATL Module for Windows
|  | atl110.dll | 11.0.60610.1 | ATL Module for Windows
|  | atlthunk.dll | 10.0.10586.0 | atlthunk.dll
|  | atmfd.dll | 5.1.2.247 | Windows NT OpenType/Type 1 Font Driver
|  | atmlib.dll | 5.1.2.247 | Windows NT OpenType/Type 1 API Library.
|  | audiodev.dll | 10.0.10586.0 | Расширение оболочки для переносных устройств мультимедиа
|  | audioeng.dll | 10.0.10586.11 | Audio Engine
|  | audiokse.dll | 10.0.10586.71 | Audio Ks Endpoint
|  | audioses.dll | 10.0.10586.71 | Сеанс обработки звука
|  | auditnativesnapin.dll | 10.0.10586.0 | Расширение редактора групповой политики для политики аудита
|  | auditpolicygpinterop.dll | 10.0.10586.0 | Модуль групповой политики аудита
|  | auditpolmsg.dll | 10.0.10586.0 | Сообщения оснастки MMC политики аудита
|  | authbroker.dll | 10.0.10586.0 | API WinRT для веб-проверки подлинности
|  | authbrokerui.dll | 10.0.10586.0 | Пользовательский интерфейс AuthBroker
|  | authext.dll | 10.0.10586.0 | Расширения для проверки подлинности
|  | authfwcfg.dll | 10.0.10586.0 | Брандмауэр Windows со средством настройки режима повышенной безопасности
|  | authfwgp.dll | 10.0.10586.0 | Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
|  | authfwsnapin.dll | 10.0.10586.0 | Microsoft.WindowsFirewall.SnapIn
|  | authfwwizfwk.dll | 10.0.10586.0 | Wizard Framework
|  | authui.dll | 10.0.10586.20 | Интерфейс проверки подлинности
|  | authz.dll | 10.0.10586.0 | Authorization Framework
|  | autoplay.dll | 10.0.10586.0 | Автозапуск (Панель управления)
|  | avicap32.dll | 10.0.10586.0 | Класс окна записи AVI
|  | avifil32.dll | 10.0.10586.0 | Библиотека поддержки файлов AVI
|  | avrt.dll | 10.0.10586.0 | Среда выполнения мультимедиа в реальном времени
|  | azroles.dll | 10.0.10586.0 | azroles Module
|  | azroleui.dll | 10.0.10586.0 | Диспетчер авторизации
|  | azsqlext.dll | 10.0.10586.0 | AzMan Sql Audit Extended Stored Procedures Dll
|  | azuresettingsyncprovider.dll | 6.2.10586.306 | Azure Setting Sync Provider
|  | backgroundmediapolicy.dll | 10.0.10586.0 | <d> Background Media Policy DLL
|  | basecsp.dll | 10.0.10586.0 | Базовый поставщик криптографии смарт-карт (Microsoft)
|  | batmeter.dll | 10.0.10586.0 | Battery Meter Helper DLL
|  | bcastdvr.proxy.dll | 10.0.10586.11 | Broadcast DVR Proxy
|  | bcd.dll | 10.0.10586.0 | BCD DLL
|  | bcp47langs.dll | 10.0.10586.0 | BCP47 Language Classes
|  | bcrypt.dll | 10.0.10586.0 | Библиотека криптографических примитивов Windows
|  | bcryptprimitives.dll | 10.0.10586.0 | Windows Cryptographic Primitives Library
|  | bidispl.dll | 10.0.10586.0 | Bidispl DLL
|  | bingmaps.dll | 6.2.10586.306 | Bing Map Control
|  | bingonlineservices.dll | 10.0.10586.17 | Bing online services
|  | biocredprov.dll | 10.0.10586.0 | Поставщик учетных данных WinBio
|  | bitsperf.dll | 7.8.10586.0 | Perfmon Counter Access
|  | bitsproxy.dll | 7.8.10586.0 | Background Intelligent Transfer Service Proxy
|  | biwinrt.dll | 10.0.10586.0 | Windows Background Broker Infrastructure
|  | blackbox.dll | 11.0.10586.0 | BlackBox DLL
|  | bluetoothapis.dll | 6.2.10586.306 | Bluetooth Usermode Api host
|  | bootvid.dll | 10.0.10586.0 | VGA Boot Driver
|  | browcli.dll | 6.2.10586.212 | Browser Service Client DLL
|  | browsersettingsync.dll | 6.2.10586.306 | Browser Setting Synchronization
|  | browseui.dll | 10.0.10586.0 | Shell Browser UI Library
|  | btpanui.dll | 10.0.10586.0 | Интерфейс пользователя Bluetooth для личных сетей
|  | bwcontexthandler.dll | 1.0.0.1 | Приложение ContextH
|  | c_g18030.dll | 10.0.10586.0 | GB18030 DBCS-Unicode Conversion DLL
|  | c_gsm7.dll | 10.0.10586.0 | GSM 7bit Code Page Translation DLL for SMS
|  | c_is2022.dll | 10.0.10586.0 | ISO-2022 Code Page Translation DLL
|  | c_iscii.dll | 10.0.10586.0 | ISCII Code Page Translation DLL
|  | cabinet.dll | 10.0.10586.0 | Microsoft® Cabinet File API
|  | cabview.dll | 10.0.10586.0 | Расширение программы просмотра CAB-файлов
|  | callbuttons.dll | 10.0.10586.0 | Windows Runtime CallButtonsServer DLL
|  | callbuttons.proxystub.dll | 10.0.10586.0 | Windows Runtime CallButtonsServer ProxyStub DLL
|  | callhistoryclient.dll | 6.2.10586.162 | Клиент библиотеки DLL для доступа к сведениям CallHistory
|  | cameracaptureui.dll | 10.0.10586.0 | Microsoft® Windows® Operating System
|  | capiprovider.dll | 10.0.10586.0 | Библиотека DLL capiprovider
|  | capisp.dll | 10.0.10586.0 | Sysprep cleanup dll for CAPI
|  | catsrv.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Server
|  | catsrvps.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Server Proxy/Stub
|  | catsrvut.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Server Utilities
|  | cca.dll | 10.0.10586.0 | CCA DirectShow Filter.
|  | cdosys.dll | 6.6.10586.0 | Microsoft CDO for Windows Library
|  | cdp.dll | 10.0.10586.17 | Microsoft (R) CDP Client API
|  | cemapi.dll | 6.2.10586.162 | CEMAPI
|  | certca.dll | 10.0.10586.0 | ЦС служб сертификации Microsoft® Active Directory
|  | certcli.dll | 10.0.10586.0 | Клиент служб сертификации Microsoft® Active Directory
|  | certcredprovider.dll | 10.0.10586.0 | Поставщик учетных данных сертификации
|  | certenc.dll | 10.0.10586.0 | Active Directory Certificate Services Encoding
|  | certenroll.dll | 6.2.10586.122 | Клиент регистрации служб сертификатов Active Directory Microsoft®
|  | certenrollui.dll | 10.0.10586.0 | Пользовательский интерфейс регистрации сертификата X509
|  | certmgr.dll | 10.0.10586.0 | Оснастка диспетчера сертификатов
|  | certpoleng.dll | 10.0.10586.0 | Модуль политики сертификатов
|  | cewmdm.dll | 12.0.10586.0 | Поставщик услуг Windows CE WMDM
|  | cfgbkend.dll | 10.0.10586.103 | Configuration Backend Interface
|  | cfgmgr32.dll | 10.0.10586.0 | Configuration Manager DLL
|  | cfmifs.dll | 10.0.10586.0 | FmIfs Engine
|  | cfmifsproxy.dll | 10.0.10586.0 | Microsoft® FmIfs Proxy Library
|  | chakra.dll | 11.0.10586.306 | Microsoft ® JScript
|  | chakradiag.dll | 11.0.10586.0 | Microsoft ® JScript Diagnostics
|  | chakrathunk.dll | 10.0.10586.0 | chakrathunk.dll
|  | chartv.dll | 10.0.10586.0 | Chart View
|  | chatapis.dll | 6.2.10586.162 | DLL for ChatRT
|  | chxreadingstringime.dll | 10.0.10586.0 | CHxReadingStringIME
|  | cic.dll | 10.0.10586.0 | Элементы управления CIC - MMC для панели задач
|  | clb.dll | 10.0.10586.0 | Столбцы в списках
|  | clbcatq.dll | 2001.12.10941.16384 | COM+ Configuration Catalog
|  | clfsw32.dll | 10.0.10586.0 | Common Log Marshalling Win32 DLL
|  | cliconfg.dll | 10.0.10586.0 | SQL Client Configuration Utility DLL
|  | clipboardserver.dll | 10.0.10586.0 | Сервер API Modern Clipboard
|  | clipc.dll | 10.0.10586.0 | Клиент платформы лицензирования клиента
|  | clrhost.dll | 10.0.10586.0 | In Proc server for managed servers in the Windows Runtime
|  | clusapi.dll | 10.0.10586.0 | Библиотека API кластера
|  | cmcfg32.dll | 7.2.10586.0 | Библиотека настройки диспетчера подключений Microsoft
|  | cmdext.dll | 10.0.10586.0 | cmd.exe Extension DLL
|  | cmdial32.dll | 7.2.10586.0 | Диспетчер подключений
|  | cmifw.dll | 10.0.10586.0 | Windows Firewall rule configuration plug-in
|  | cmlua.dll | 7.2.10586.0 | Модуль поддержки API администратора диспетчера подключений
|  | cmpbk32.dll | 7.2.10586.0 | Microsoft Connection Manager Phonebook
|  | cmstplua.dll | 7.2.10586.0 | Модуль поддержки API администратора диспетчера подключений для программы установки
|  | cmutil.dll | 7.2.10586.0 | Библиотека программы диспетчера подключений (Microsoft)
|  | cngcredui.dll | 10.0.10586.0 | Поставщик Microsoft CNG CredUI
|  | cngprovider.dll | 10.0.10586.0 | Библиотека DLL cngprovider
|  | cnvfat.dll | 10.0.10586.0 | FAT File System Conversion Utility DLL
|  | colbact.dll | 2001.12.10941.16384 | COM+
|  | colorcnv.dll | 10.0.10586.0 | Windows Media Color Conversion
|  | colorui.dll | 10.0.10586.0 | Панель управления цветов Майкрософт
|  | combase.dll | 10.0.10586.103 | Microsoft COM для Windows
|  | comcat.dll | 10.0.10586.0 | Microsoft Component Category Manager Library
|  | comctl32.dll | 5.82.10586.0 | Библиотека элементов управления взаимодействия с пользователем
|  | comdlg32.dll | 10.0.10586.0 | Библиотека общих диалоговых окон
|  | coml2.dll | 10.0.10586.0 | Microsoft COM for Windows
|  | commstypehelperutil_ca.dll | 10.0.10586.0 | Comms Type Helper Util
|  | compobj.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | comppkgsup.dll | 12.0.10586.0 | Component Package Support DLL
|  | compstui.dll | 10.0.10586.0 | Общая библиотека интерфейса пользователей окна свойств
|  | comrepl.dll | 2001.12.10941.16384 | COM+
|  | comres.dll | 2001.12.10941.16384 | Ресурсы COM+
|  | comsnap.dll | 2001.12.10941.16384 | COM+ Explorer MMC Snapin
|  | comsvcs.dll | 2001.12.10941.16384 | COM+ Services
|  | comuid.dll | 2001.12.10941.16384 | COM+ Explorer UI
|  | configureexpandedstorage.dll | 10.0.10586.0 | ConfigureExpandedStorage
|  | connect.dll | 10.0.10586.0 | Мастера подключений
|  | connectedaccountstate.dll | 10.0.10586.0 | ConnectedAccountState.dll
|  | console.dll | 10.0.10586.0 | Настройка окна командной строки
|  | contactactivation.dll | 10.0.10586.0 | DLL for ContactActivation
|  | contactapis.dll | 6.2.10586.162 | DLL for ContactsRT
|  | coremessaging.dll | 6.2.10586.306 | Microsoft CoreMessaging Dll
|  | coremmres.dll | 10.0.10586.0 | General Core Multimedia Resources
|  | coreuicomponents.dll |  |
|  | cortana.persona.dll | 10.0.10586.0 | Cortana.Persona
|  | cortanamapihelper.dll | 10.0.10586.0 | CortanaMapiHelper
|  | cortanamapihelper.proxystub.dll | 10.0.10586.0 | CortanaMapiHelper.ProxyStub
|  | cpfilters.dll | 10.0.10586.0 | PTFilter & Encypter/Decrypter Tagger Filters.
|  | credentialmigrationhandler.dll | 10.0.10586.0 | Credential Migration Handler
|  | credprovdatamodel.dll | 6.2.10586.306 | Cred Prov Data Model
|  | credprovhost.dll | 6.2.10586.212 | Хост инфраструктуры поставщика учетных данных
|  | credprovs.dll | 10.0.10586.0 | Поставщики учетных данных
|  | credssp.dll | 10.0.10586.0 | Credential Delegation Security Package
|  | credui.dll | 10.0.10586.0 | Интерфейс диспетчера учетных данных
|  | crtdll.dll | 4.0.1183.1 | Microsoft C Runtime Library
|  | crypt32.dll | 6.2.10586.306 | API32 криптографии
|  | cryptbase.dll | 10.0.10586.0 | Base cryptographic API DLL
|  | cryptdlg.dll | 10.0.10586.0 | Microsoft Common Certificate Dialogs
|  | cryptdll.dll | 10.0.10586.0 | Cryptography Manager
|  | cryptext.dll | 10.0.10586.0 | Расширения оболочки шифрования
|  | cryptnet.dll | 10.0.10586.0 | Crypto Network Related API
|  | cryptngc.dll | 6.2.10586.318 | API службы Microsoft Passport
|  | cryptowinrt.dll | 10.0.10586.0 | Crypto WinRT Library
|  | cryptsp.dll | 10.0.10586.0 | Cryptographic Service Provider API
|  | crypttpmeksvc.dll | 10.0.10586.0 | Cryptographic TPM Endorsement Key Services
|  | cryptui.dll | 10.0.10586.0 | Интерфейс поставщика доверия
|  | cryptuiwizard.dll | 10.0.10586.0 | Интерфейс поставщика доверия (Microsoft)
|  | cryptxml.dll | 10.0.10586.0 | API-интерфейс XML DigSig
|  | cscapi.dll | 10.0.10586.0 | Offline Files Win32 API
|  | cscdll.dll | 10.0.10586.0 | Offline Files Temporary Shim
|  | cscobj.dll | 10.0.10586.0 | Внутрипроцессный COM-объект используемый клиентами CSC API
|  | ctl3d32.dll | 2.31.0.0 | Ctl3D 3D Windows Controls
|  | d2d1.dll | 6.2.10586.306 | Библиотека Microsoft D2D
|  | d3d10.dll | 10.0.10586.0 | Direct3D 10 Runtime
|  | d3d10_1.dll | 10.0.10586.0 | Direct3D 10.1 Runtime
|  | d3d10_1core.dll | 10.0.10586.0 | Direct3D 10.1 Runtime
|  | d3d10core.dll | 10.0.10586.0 | Direct3D 10 Runtime
|  | d3d10level9.dll | 6.2.10586.306 | Direct3D 10 to Direct3D9 Translation Runtime
|  | d3d10warp.dll | 10.0.10586.0 | Direct3D 10 Rasterizer
|  | d3d11.dll | 6.2.10586.122 | Direct3D 11 Runtime
|  | d3d12.dll | 10.0.10586.0 | Direct3D 12 Runtime
|  | d3d8.dll | 10.0.10586.0 | Microsoft Direct3D
|  | d3d8thk.dll | 10.0.10586.0 | Microsoft Direct3D OS Thunk Layer
|  | d3d9.dll | 10.0.10586.0 | Direct3D 9 Runtime
|  | d3dcompiler_33.dll | 9.18.904.15 | Microsoft Direct3D
|  | d3dcompiler_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dcompiler_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dcompiler_36.dll | 9.19.949.2111 | Microsoft Direct3D
|  | d3dcompiler_37.dll | 9.22.949.2248 | Microsoft Direct3D
|  | d3dcompiler_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dcompiler_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dcompiler_40.dll | 9.24.950.2656 | Direct3D HLSL Compiler
|  | d3dcompiler_41.dll | 9.26.952.2844 | Direct3D HLSL Compiler
|  | d3dcompiler_42.dll | 9.27.952.3022 | Direct3D HLSL Compiler
|  | d3dcompiler_43.dll | 9.29.952.3111 | Direct3D HLSL Compiler
|  | d3dcompiler_47.dll | 10.0.10586.0 | Direct3D HLSL Compiler
|  | d3dcsx_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dcsx_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dim.dll | 10.0.10586.0 | Microsoft Direct3D
|  | d3dim700.dll | 10.0.10586.0 | Microsoft Direct3D
|  | d3dramp.dll | 10.0.10586.0 | Microsoft Direct3D
|  | d3dx10.dll | 9.16.843.0 | Microsoft Direct3D
|  | d3dx10_33.dll | 9.18.904.21 | Microsoft Direct3D
|  | d3dx10_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dx10_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dx10_36.dll | 9.19.949.2009 | Microsoft Direct3D
|  | d3dx10_37.dll | 9.19.949.2187 | Microsoft Direct3D
|  | d3dx10_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dx10_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dx10_40.dll | 9.24.950.2656 | Direct3D 10.1 Extensions
|  | d3dx10_41.dll | 9.26.952.2844 | Direct3D 10.1 Extensions
|  | d3dx10_42.dll | 9.27.952.3001 | Direct3D 10.1 Extensions
|  | d3dx10_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx11_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dx11_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx9_24.dll | 9.5.132.0 | Microsoft® DirectX for Windows®
|  | d3dx9_25.dll | 9.6.168.0 | Microsoft® DirectX for Windows®
|  | d3dx9_26.dll | 9.7.239.0 | Microsoft® DirectX for Windows®
|  | d3dx9_27.dll | 9.8.299.0 | Microsoft® DirectX for Windows®
|  | d3dx9_28.dll | 9.10.455.0 | Microsoft® DirectX for Windows®
|  | d3dx9_29.dll | 9.11.519.0 | Microsoft® DirectX for Windows®
|  | d3dx9_30.dll | 9.12.589.0 | Microsoft® DirectX for Windows®
|  | d3dx9_31.dll | 9.15.779.0 | Microsoft® DirectX for Windows®
|  | d3dx9_32.dll | 9.16.843.0 | Microsoft® DirectX for Windows®
|  | d3dx9_33.dll | 9.18.904.15 | Microsoft® DirectX for Windows®
|  | d3dx9_34.dll | 9.19.949.46 | Microsoft® DirectX for Windows®
|  | d3dx9_35.dll | 9.19.949.1104 | Microsoft® DirectX for Windows®
|  | d3dx9_36.dll | 9.19.949.2111 | Microsoft® DirectX for Windows®
|  | d3dx9_37.dll | 9.22.949.2248 | Microsoft® DirectX for Windows®
|  | d3dx9_38.dll | 9.23.949.2378 | Microsoft® DirectX for Windows®
|  | d3dx9_39.dll | 9.24.949.2307 | Microsoft® DirectX for Windows®
|  | d3dx9_40.dll | 9.24.950.2656 | Direct3D 9 Extensions
|  | d3dx9_41.dll | 9.26.952.2844 | Direct3D 9 Extensions
|  | d3dx9_42.dll | 9.27.952.3001 | Direct3D 9 Extensions
|  | d3dx9_43.dll | 9.29.952.3111 | Direct3D 9 Extensions
|  | d3dxof.dll | 10.0.10586.0 | DirectX Files DLL
|  | dabapi.dll | 10.0.10586.0 | Desktop Activity Broker API
|  | dafcdp.dll | 10.0.10586.0 | DAF CDP Provider
|  | dafprintprovider.dll | 10.0.10586.0 | Библиотека DLL поставщика печати DAF
|  | daotpcredentialprovider.dll | 10.0.10586.0 | Поставщик учетных данных, предоставляющий одноразовый пароль DirectAccess
|  | dataclen.dll | 10.0.10586.0 | Очистка диска для Windows
|  | dataexchange.dll | 10.0.10586.0 | Data exchange
|  | davclnt.dll | 10.0.10586.0 | Web DAV Client DLL
|  | davhlpr.dll | 10.0.10586.0 | DAV Helper DLL
|  | davsyncprovider.dll | 10.0.10586.0 | DAV sync engine for contacts, calendar
|  | dbgcore.dll | 10.0.10586.0 | Windows Core Debugging Helpers
|  | dbgeng.dll | 10.0.10586.0 | Windows Symbolic Debugger Engine
|  | dbghelp.dll | 10.0.10586.0 | Windows Image Helper
|  | dbgmodel.dll | 10.0.10586.0 | Windows Debugger Data Model
|  | dbnetlib.dll | 10.0.10586.0 | Winsock Oriented Net DLL for SQL Clients
|  | dbnmpntw.dll | 10.0.10586.0 | Named Pipes Net DLL for SQL Clients
|  | dciman32.dll | 10.0.10586.3 | DCI Manager
|  | dcomp.dll | 10.0.10586.11 | Microsoft DirectComposition Library
|  | ddaclsys.dll | 10.0.10586.0 | SysPrep module for Resetting Data Drive ACL
|  | ddoiproxy.dll | 10.0.10586.0 | DDOI Interface Proxy
|  | ddores.dll | 10.0.10586.0 | Сведения и ресурсы категории устройств
|  | ddraw.dll | 10.0.10586.0 | Microsoft DirectDraw
|  | ddrawex.dll | 10.0.10586.0 | Direct Draw Ex
|  | defaultdevicemanager.dll | 10.0.10586.0 | Default Device Manager
|  | defaultprinterprovider.dll | 10.0.10586.0 | Поставщик принтеров Microsoft Windows по умолчанию
|  | delegatorprovider.dll | 10.0.10586.0 | WMI PassThru Provider for Storage Management
|  | deskadp.dll | 10.0.10586.0 | Дополнительные свойства графического адаптера
|  | deskmon.dll | 10.0.10586.0 | Дополнительные свойства монитора
|  | detoured.dll | 2.1.0.207 | Marks process modified by Detours technology.
|  | devdispitemprovider.dll | 10.0.10586.0 | Подсистема DeviceItem inproc devquery
|  | devenum.dll | 10.0.10586.0 | Перечисление устройств.
|  | deviceaccess.dll | 6.2.10586.162 | Device Broker And Policy COM Server
|  | deviceassociation.dll | 10.0.10586.0 | Device Association Client DLL
|  | devicecenter.dll | 10.0.10586.0 | Центр поддержки устройств
|  | devicedisplaystatusmanager.dll | 10.0.10586.0 | Диспетчер состояния дисплея устройства
|  | devicepairing.dll | 10.0.10586.0 | Расширения оболочки, обеспечивающие подключение устройств
|  | devicepairingfolder.dll | 10.0.10586.0 | Папка образования пары устройства
|  | devicepairingproxy.dll | 10.0.10586.0 | Device Pairing Proxy Dll
|  | devicesetupstatusprovider.dll | 10.0.10586.0 | DLL поставщика состояний установки устройств
|  | deviceuxres.dll | 10.0.10586.0 | Windows Device User Experience Resource File
|  | devmgr.dll | 10.0.10586.0 | Библиотека оснастка диспетчера устройств
|  | devobj.dll | 10.0.10586.0 | Device Information Set DLL
|  | devrtl.dll | 10.0.10586.0 | Device Management Run Time Library
|  | dfscli.dll | 10.0.10586.0 | Windows NT Distributed File System Client DLL
|  | dfshim.dll | 10.0.10586.0 | ClickOnce Application Deployment Support Library
|  | dfsshlex.dll | 10.0.10586.0 | Расширение оболочки распределенной файловой системы DFS
|  | dhcpcmonitor.dll | 10.0.10586.0 | Библиотека (DLL) монитора клиента DHCP
|  | dhcpcore.dll | 10.0.10586.0 | Служба DHCP-клиента
|  | dhcpcore6.dll | 10.0.10586.0 | Клиент DHCPv6
|  | dhcpcsvc.dll | 10.0.10586.0 | Служба DHCP-клиента
|  | dhcpcsvc6.dll | 10.0.10586.0 | Клиент DHCPv6
|  | dhcpsapi.dll | 10.0.10586.0 | Библиотека API заглушки DHCP-cервера
|  | dialclient.dll | 12.0.10586.0 | DIAL DLL
|  | dictationmanager.dll | 10.0.0.1 | Dictation Manager
|  | difxapi.dll | 2.1.0.0 | Driver Install Frameworks for API library module
|  | dimsjob.dll | 10.0.10586.0 | Библиотека DLL задания DIMS
|  | dimsroam.dll | 10.0.10586.0 | Библиотека DLL поставщика DIMS перемещения ключей
|  | dinput.dll | 10.0.10586.0 | Microsoft DirectInput
|  | dinput8.dll | 10.0.10586.0 | Microsoft DirectInput
|  | directdb.dll | 10.0.10586.0 | Microsoft Direct Database API
|  | directmanipulation.dll | 6.2.10586.306 | Microsoft Direct Manipulation Component
|  | dismapi.dll | 10.0.10586.0 | DISM API Framework
|  | dispex.dll | 5.812.10586.0 | Microsoft ® DispEx
|  | display.dll | 10.0.10586.0 | Панель управления экраном
|  | displaymanager.dll | 6.2.10586.122 | DisplayManager
|  | dlldev32i.dll | 3.7.0.12 | DLLDEV32i
|  | dlnashext.dll | 12.0.10586.0 | DLNA Namespace DLL
|  | dmband.dll | 10.0.10586.0 | Microsoft DirectMusic Band
|  | dmcmnutils.dll | 10.0.10586.0 | dmcmnutils
|  | dmcompos.dll | 10.0.10586.0 | Microsoft DirectMusic Composer
|  | dmdlgs.dll | 10.0.10586.0 | Disk Management Snap-in Dialogs
|  | dmdskmgr.dll | 10.0.10586.0 | Disk Management Snap-in Support Library
|  | dmdskres.dll | 10.0.10586.0 | Ресурсы оснастки управления дисками
|  | dmdskres2.dll | 10.0.10586.0 | Ресурсы оснастки управления дисками
|  | dmime.dll | 10.0.10586.0 | Microsoft DirectMusic Interactive Engine
|  | dmintf.dll | 10.0.10586.0 | Disk Management DCOM Interface Stub
|  | dmloader.dll | 10.0.10586.0 | Microsoft DirectMusic Loader
|  | dmocx.dll | 10.0.10586.0 | TreeView OCX
|  | dmscript.dll | 10.0.10586.0 | Microsoft DirectMusic Scripting
|  | dmstyle.dll | 10.0.10586.0 | Microsoft DirectMusic Style Engline
|  | dmsynth.dll | 10.0.10586.0 | Microsoft DirectMusic Software Synthesizer
|  | dmusic.dll | 10.0.10586.0 | Основные службы Microsoft DirectMusic
|  | dmutil.dll | 10.0.10586.0 | Библиотека диспетчера логических дисков
|  | dmvdsitf.dll | 10.0.10586.0 | Disk Management Snap-in Support Library
|  | dnsapi.dll | 6.2.10586.212 | Динамическая библиотека API DNS-клиента
|  | dnscmmc.dll | 10.0.10586.0 | Библиотека DLL клиента DNS оснастки MMC
|  | docprop.dll | 10.0.10586.0 | Свойства документа OLE
|  | dolbydecmft.dll | 10.0.10586.0 | Media Foundation Dolby Digital Decoders
|  | dot3api.dll | 10.0.10586.0 | 802.3 Autoconfiguration API
|  | dot3cfg.dll | 10.0.10586.0 | Поддержка Netsh протокола 802.3
|  | dot3dlg.dll | 10.0.10586.0 | Модуль поддержки UI для 802.3
|  | dot3gpclnt.dll | 10.0.10586.0 | Клиент групповой политики для сети 802.3
|  | dot3gpui.dll | 10.0.10586.0 | Оснастка "Управление политиками сети 802.3"
|  | dot3hc.dll | 10.0.10586.0 | Класс модуля поддержки Dot3
|  | dot3msm.dll | 10.0.10586.0 | Специальный модуль средств передачи информации 802.3
|  | dot3ui.dll | 10.0.10586.0 | Расширенный ИП 802.3
|  | dpapi.dll | 10.0.10586.0 | Data Protection API
|  | dpapiprovider.dll | 10.0.10586.0 | Библиотека DLL dpapiprovider
|  | dplayx.dll | 10.0.10586.0 | DirectPlay Stub
|  | dpmodemx.dll | 10.0.10586.0 | DirectPlay Stub
|  | dpnaddr.dll | 10.0.10586.0 | DirectPlay Stub
|  | dpnathlp.dll | 10.0.10586.0 | DirectPlay Stub
|  | dpnet.dll | 10.0.10586.0 | DirectPlay Stub
|  | dpnhpast.dll | 10.0.10586.0 | DirectPlay Stub
|  | dpnhupnp.dll | 10.0.10586.0 | DirectPlay Stub
|  | dpnlobby.dll | 10.0.10586.0 | DirectPlay Stub
|  | dpwsockx.dll | 10.0.10586.0 | DirectPlay Stub
|  | dpx.dll | 10.0.10586.0 | Microsoft(R) Delta Package Expander
|  | drmmgrtn.dll | 11.0.10586.0 | DRM Migration DLL
|  | drmv2clt.dll | 11.0.10100.0 | DRMv2 Client DLL
|  | drprov.dll | 10.0.10586.0 | Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
|  | drt.dll | 10.0.10586.0 | Таблица распределенной маршрутизации
|  | drtprov.dll | 10.0.10586.0 | Distributed Routing Table Providers
|  | drttransport.dll | 10.0.10586.0 | Distributed Routing Table Transport Provider
|  | drvstore.dll | 10.0.10586.0 | Driver Store API
|  | dsauth.dll | 10.0.10586.0 | DS Authorization for Services
|  | dsccoreconfprov.dll | 6.2.9200.16384 | DSC
|  | dsclient.dll | 10.0.10586.0 | Data Sharing Service Client DLL
|  | dsdmo.dll | 10.0.10586.0 | DirectSound Effects
|  | dskquota.dll | 10.0.10586.0 | Библиотека DLL поддержки дисковых квот Windows
|  | dskquoui.dll | 10.0.10586.0 | Библиотека DLL интерфейса дисковых квот
|  | dsound.dll | 10.0.10586.0 | DirectSound
|  | dsparse.dll | 10.0.10586.0 | Active Directory Domain Services API
|  | dsprop.dll | 10.0.10586.0 | Страницы свойств Active Directory
|  | dsquery.dll | 10.0.10586.0 | Поиск по службе каталогов
|  | dsreg.dll | 10.0.10586.0 | AD/AAD User Device Registration
|  | dsrole.dll | 10.0.10586.0 | DS Setup Client DLL
|  | dssec.dll | 10.0.10586.0 | Интерфейс безопасности службы каталогов
|  | dssenh.dll | 10.0.10586.0 | Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
|  | dsui.dll | 10.0.10586.0 | Страницы пользовательского интерфейса настройки устройства
|  | dsuiext.dll | 10.0.10586.0 | Общий интерфейс службы каталогов
|  | dswave.dll | 10.0.10586.0 | Microsoft DirectMusic Wave
|  | dtsh.dll | 10.0.10586.0 | Библиотека API состояния общего доступа и обнаружения
|  | dui70.dll | 10.0.10586.0 | Подсистема DirectUI Windows
|  | duser.dll | 10.0.10586.0 | Windows DirectUser Engine
|  | dwmapi.dll | 10.0.10586.0 | Интерфейс API диспетчера окон рабочего стола (Майкрософт)
|  | dwmcore.dll | 6.2.10586.306 | Библиотека ядра Microsoft DWM
|  | dwrite.dll | 10.0.10586.0 | Службы Microsoft DirectX Typography
|  | dxdiagn.dll | 10.0.10586.0 | Средство диагностики Microsoft DirectX
|  | dxgi.dll | 6.2.10586.306 | DirectX Graphics Infrastructure
|  | dxmasf.dll | 12.0.10586.0 | Microsoft Windows Media Component Removal File.
|  | dxptasksync.dll | 10.0.10586.0 | Синхронизация Microsoft Windows DXP
|  | dxtmsft.dll | 11.0.10586.0 | DirectX Media -- Image DirectX Transforms
|  | dxtrans.dll | 11.0.10586.0 | DirectX Media -- DirectX Transform Core
|  | dxva2.dll | 10.0.10586.0 | DirectX Video Acceleration 2.0 DLL
|  | eapp3hst.dll | 10.0.10586.0 | Microsoft ThirdPartyEapDispatcher
|  | eappcfg.dll | 10.0.10586.0 | Конфигурация узла EAP
|  | eappgnui.dll | 10.0.10586.0 | Общий пользовательский интерфейс EAP
|  | eapphost.dll | 10.0.10586.0 | Служба одноранговой сети EAPHost Майкрософт
|  | eappprxy.dll | 10.0.10586.0 | Microsoft EAPHost Peer Client DLL
|  | eapprovp.dll | 10.0.10586.0 | EAP extension DLL
|  | easwrt.dll | 6.2.10586.212 | Exchange ActiveSync Windows Runtime DLL
|  | edgehtml.dll | 11.0.10586.306 | Средство просмотра HTML Microsoft®
|  | editbuffertesthook.dll | 10.0.10586.17 | EditBufferTestHook.DYNLINK
|  | edpauditapi.dll | 10.0.10586.0 | EDP Audit API
|  | edputil.dll | 10.0.10586.0 | Служебная программа EDP
|  | efsadu.dll | 10.0.10586.0 | Программа шифрования файлов
|  | efscore.dll | 10.0.10586.0 | Основная библиотека EFS
|  | efsext.dll |  |
|  | efsutil.dll | 10.0.10586.0 | EFS Utility Library
|  | efswrt.dll | 10.0.10586.0 | Storage Protection Windows Runtime DLL
|  | ehstorapi.dll | 10.0.10586.0 | Windows Enhanced Storage API
|  | ehstorpwdmgr.dll | 10.0.10586.0 | Диспетчер паролей Microsoft Enhanced Storage
|  | els.dll | 10.0.10586.0 | Оснастка просмотра событий
|  | elscore.dll | 10.0.10586.0 | Библиотека DLL ядра платформы Els
|  | elshyph.dll | 10.0.10586.0 | ELS Hyphenation Service
|  | elslad.dll | 10.0.10586.0 | ELS Language Detection
|  | elstrans.dll | 10.0.10586.0 | ELS Transliteration Service
|  | emailapis.dll | 6.2.10586.162 | DLL for EmailRT
|  | embeddedmodesvcapi.dll | 10.0.10586.0 | Embedded Mode Service Client DLL
|  | encapi.dll | 10.0.10586.0 | Encoder API
|  | encdec.dll | 10.0.10586.0 | Кодеки XDS и фильтры шифровщика и расшифровщика.
|  | eqossnap.dll | 10.0.10586.0 | Расширение оснастки EQoS
|  | errordetails.dll | 10.0.10586.0 | Microsoft Windows operating system.
|  | errordetailsupdate.dll | 10.0.10586.0 | Error Details Update Task
|  | es.dll | 2001.12.10941.16384 | COM+
|  | esdsip.dll | 10.0.10586.0 | Crypto SIP provider for signing and verifying .esd Electronic Software Distribution files
|  | esent.dll | 6.2.10586.212 | Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
|  | esentprf.dll | 10.0.10586.0 | Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
|  | esevss.dll | 10.0.10586.0 | Microsoft(R) ESENT shadow utilities
|  | etwcoreuicomponentsresources.dll | 10.0.10586.17 | Microsoft CoreComponents UI ETW manifest Dll
|  | etweseproviderresources.dll | 10.0.10586.0 | Microsoft ESE ETW
|  | eventcls.dll | 10.0.10586.0 | Microsoft® Volume Shadow Copy Service event class
|  | evr.dll | 10.0.10586.71 | Расширенная библиотека DLL средства отображения видео
|  | execmodelclient.dll | 10.0.10586.0 | ExecModelClient
|  | execmodelproxy.dll | 10.0.10586.0 | ExecModelProxy
|  | explorerframe.dll | 6.2.10586.122 | ExplorerFrame
|  | expsrv.dll | 6.0.72.9589 | Visual Basic for Applications Runtime - Expression Service
|  | exsmime.dll | 6.2.10586.162 | LExsmime
|  | extrasxmlparser.dll | 6.2.10586.162 | Extras XML parser used to extract extension information from XML
|  | f3ahvoas.dll | 10.0.10586.0 | JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
|  | familysafetyext.dll | 10.0.10586.0 | FamilySafety ChildAccount Extensions
|  | faultrep.dll | 10.0.10586.0 | Библиотека отчетов о сбоях в пользовательском режиме Windows
|  | fdbth.dll | 10.0.10586.0 | Function Discovery Bluetooth Provider Dll
|  | fdbthproxy.dll | 10.0.10586.0 | Bluetooth Provider Proxy Dll
|  | fddevquery.dll | 10.0.10586.0 | Microsoft Windows Device Query Helper
|  | fde.dll | 10.0.10586.0 | Оснастка расширения перенаправления папок
|  | fdeploy.dll | 10.0.10586.0 | Расширение групповой политики перенаправления папок
|  | fdpnp.dll | 10.0.10586.0 | Pnp Provider Dll
|  | fdprint.dll | 10.0.10586.0 | Библиотека DLL функции обнаружения службы печати
|  | fdproxy.dll | 10.0.10586.0 | Function Discovery Proxy Dll
|  | fdssdp.dll | 10.0.10586.0 | Function Discovery SSDP Provider Dll
|  | fdwcn.dll | 10.0.10586.0 | Windows Connect Now - Config Function Discovery Provider DLL
|  | fdwnet.dll | 10.0.10586.0 | Function Discovery WNet Provider Dll
|  | fdwsd.dll | 10.0.10586.0 | Function Discovery WS Discovery Provider Dll
|  | feclient.dll | 10.0.10586.0 | Windows NT File Encryption Client Interfaces
|  | filemgmt.dll | 10.0.10586.0 | Службы и общие папки
|  | findnetprinters.dll | 10.0.10586.0 | Find Network Printers COM Component
|  | fingerprintcredential.dll | 10.0.10586.0 | Учетные данные отпечатков пальцев WinBio
|  | firewallapi.dll | 6.2.10586.162 | API брандмауэра Windows
|  | firewallcontrolpanel.dll | 10.0.10586.0 | Панель управления - Брандмауэр Windows
|  | fltlib.dll | 10.0.10586.0 | Библиотека фильтров
|  | fm20.dll | 12.0.6604.1000 | Microsoft® Forms DLL
|  | fm20enu.dll | 12.0.4518.1014 | Microsoft® Forms International DLL
|  | fmifs.dll | 10.0.10586.0 | FM IFS Utility DLL
|  | fms.dll | 10.0.10586.0 | Службы управления шрифтами
|  | fontext.dll | 10.0.10586.0 | Папка шрифтов Windows
|  | fontsub.dll | 6.2.10586.212 | Font Subsetting DLL
|  | fphc.dll | 10.0.10586.0 | Класс Filtering Platform Helper
|  | framedyn.dll | 10.0.10586.0 | WMI SDK Provider Framework
|  | framedynos.dll | 10.0.10586.0 | WMI SDK Provider Framework
|  | frapsvid.dll | 3.5.99.15619 | Fraps
|  | frprov.dll | 10.0.10586.0 | Folder Redirection WMI Provider
|  | fsutilext.dll | 10.0.10586.0 | FS Utility Extension DLL
|  | fundisc.dll | 10.0.10586.0 | DLL обнаружения функции
|  | fwbase.dll | 6.2.10586.162 | Firewall Base DLL
|  | fwcfg.dll | 10.0.10586.0 | Модуль поддержки конфигурации брандмауэра Windows
|  | fwpolicyiomgr.dll | 6.2.10586.162 | FwPolicyIoMgr DLL
|  | fwpuclnt.dll | 6.2.10586.212 | API пользовательского режима FWP/IPsec
|  | fwremotesvr.dll | 10.0.10586.0 | Windows Firewall Remote APIs Server
|  | fxsapi.dll | 10.0.10586.0 | Microsoft Fax API Support DLL
|  | fxscom.dll | 10.0.10586.0 | Microsoft Fax Server COM Client Interface
|  | fxscomex.dll | 10.0.10586.0 | Microsoft Fax Server Extended COM Client Interface
|  | fxsext32.dll | 10.0.10586.0 | Microsoft Fax Exchange Command Extension
|  | fxsresm.dll | 10.0.10586.0 | Библиотека DLL ресурсов факса (Microsoft)
|  | fxsxp32.dll | 10.0.10586.0 | Microsoft Fax Transport Provider
|  | gamepanelexternalhook.dll |  |
|  | gameux.dll | 10.0.10586.0 | Обозреватель игр
|  | gameuxlegacygdfs.dll | 1.0.0.1 | Legacy GDF resource DLL
|  | gamingtcui.dll | 10.0.10586.0 | Windows Gaming Internal CallableUI dll
|  | gcdef.dll | 10.0.10586.0 | Используемые по умолчанию панели игровых устройств
|  | gdi32.dll | 6.2.10586.306 | GDI Client DLL
|  | gdiplus.dll | 10.0.10586.20 | Microsoft GDI+
|  | geocommon.dll | 10.0.10586.0 | Geocommon
|  | geolocation.dll | 10.0.10586.0 | Библиотека DLL среды выполнения географического положения
|  | geolocatorhelper.dll | 10.0.10586.0 | GeoLocatorHelper
|  | getuname.dll | 10.0.10586.0 | Unicode name Dll for UCE
|  | glmf32.dll | 10.0.10586.0 | OpenGL Metafiling DLL
|  | globcollationhost.dll | 10.0.10586.0 | GlobCollationHost
|  | globinputhost.dll | 10.0.10586.0 | Windows Globalization Extension API for Input
|  | glu32.dll | 10.0.10586.0 | Библиотека подпрограмм OpenGL
|  | gpapi.dll | 10.0.10586.0 | Клиентские функции API групповой политики
|  | gpedit.dll | 10.0.10586.0 | GPEdit
|  | gpprefcl.dll | 10.0.10586.0 | Клиент предпочтений групповой политики
|  | gpprnext.dll | 10.0.10586.0 | Групповая политика расширения принтеров
|  | gpscript.dll | 10.0.10586.0 | Расширение клиентского сценария
|  | gptext.dll | 10.0.10586.0 | GPTExt
|  | hbaapi.dll | 10.0.10586.0 | HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
|  | hcproviders.dll | 10.0.10586.0 | Поставщики компонента "Безопасность и обслуживание"
|  | helppaneproxy.dll | 10.0.10586.0 | Microsoft® Help Proxy
|  | hevcdecoder.dll | 10.0.10586.0 | Windows H265 Video Decoder
|  | hgcpl.dll | 10.0.10586.0 | Панель управления домашней группы
|  | hhsetup.dll | 10.0.10586.0 | Microsoft® HTML Help
|  | hid.dll | 10.0.10586.0 | Библиотека пользователя HID
|  | hidserv.dll | 10.0.10586.0 | Служба HID
|  | hlink.dll | 10.0.10586.103 | Компонент Microsoft Office 2000
|  | hmkd.dll | 6.2.10586.306 | Windows HMAC Key Derivation API
|  | hnetcfg.dll | 10.0.10586.0 | Диспетчер конфигурации домашней сети
|  | hnetmon.dll | 10.0.10586.0 | DLL мониторинга частной сети
|  | hrtfapo.dll |  |
|  | hsa-thunk.dll |  |
|  | httpapi.dll | 10.0.10586.0 | HTTP Protocol Stack API
|  | htui.dll | 10.0.10586.0 | Окна диалогов настройки цветовых полутонов
|  | ias.dll | 10.0.10586.0 | Сервер сетевых политик (NPS)
|  | iasacct.dll | 10.0.10586.0 | Поставщик учета NPS
|  | iasads.dll | 10.0.10586.0 | Хранилище данных Active Directory NPS
|  | iasdatastore.dll | 10.0.10586.0 | NPS Datastore server
|  | iashlpr.dll | 10.0.10586.0 | Заменитель компонента NPS
|  | iasmigplugin.dll | 10.0.10586.0 | NPS Migration DLL
|  | iasnap.dll | 10.0.10586.0 | NPS NAP Provider
|  | iaspolcy.dll | 10.0.10586.0 | NPS Pipeline
|  | iasrad.dll | 10.0.10586.0 | Компонент протокола RADIUS NPS
|  | iasrecst.dll | 10.0.10586.0 | NPS XML Datastore Access
|  | iassam.dll | 10.0.10586.103 | NPS NT SAM Provider
|  | iassdo.dll | 10.0.10586.0 | Компонент SDO NPS
|  | iassvcs.dll | 10.0.10586.0 | Компонент служб NPS
|  | iccvid.dll | 1.10.0.12 | Кодек Cinepak®
|  | icm32.dll | 10.0.10586.0 | Microsoft Color Management Module (CMM)
|  | icmp.dll | 10.0.10586.0 | ICMP DLL
|  | icmui.dll | 10.0.10586.0 | Интерфейс для системы сопоставления цветов
|  | iconcodecservice.dll | 10.0.10586.0 | Converts a PNG part of the icon to a legacy bmp icon
|  | icsigd.dll | 10.0.10586.0 | Свойства устройства шлюза Интернета
|  | idctrls.dll | 10.0.10586.0 | Управление удостоверениями
|  | idndl.dll | 10.0.10586.0 | Downlevel DLL
|  | idstore.dll | 10.0.10586.0 | Identity Store
|  | ieadvpack.dll | 11.0.10586.0 | ADVPACK
|  | ieapfltr.dll | 11.0.10586.0 | Microsoft SmartScreen Filter
|  | iedkcs32.dll | 18.0.10586.71 | Библиотека настройки IEAK
|  | ieetwproxystub.dll | 11.0.10586.0 | IE ETW Collector Proxy Stub Resources
|  | ieframe.dll | 11.0.10586.306 | Браузер
|  | iepeers.dll | 11.0.10586.0 | Peer-объекты Internet Explorer
|  | ieproxy.dll | 11.0.10586.306 | IE ActiveX Interface Marshaling Library
|  | iernonce.dll | 11.0.10586.0 | Расширенная обработка RunOnce с пользовательским интерфейсом
|  | iertutil.dll | 11.0.10586.306 | Служебная программа времени выполнения для Internet Explorer
|  | iesetup.dll | 11.0.10586.0 | Таблица версии IOD
|  | iesysprep.dll | 11.0.10586.0 | IE Sysprep Provider
|  | ieui.dll | 11.0.10586.0 | Подсистема графического интерфейса Internet Explorer
|  | ifmon.dll | 10.0.10586.0 | Библиотека монитора IF
|  | ifsutil.dll | 10.0.10586.0 | IFS Utility DLL
|  | ifsutilx.dll | 10.0.10586.0 | IFS Utility Extension DLL
|  | iisrstap.dll | 10.0.10586.0 | IIS Restart API Proxy dll
|  | iisrtl.dll | 10.0.10586.0 | IIS RunTime Library
|  | imagehlp.dll | 10.0.10586.0 | Windows NT Image Helper
|  | imageres.dll | 10.0.10586.0 | Windows Image Resource
|  | imagesp1.dll | 10.0.10586.0 | Windows SP1 Image Resource
|  | imapi.dll | 10.0.10586.0 | Библиотека Image Mastering API
|  | imapi2.dll | 10.0.10586.0 | IMAPI версии 2
|  | imapi2fs.dll | 10.0.10586.0 | Image Mastering File System Imaging API v2
|  | imgutil.dll | 11.0.10586.0 | IE plugin image decoder support DLL
|  | imm32.dll | 10.0.10586.0 | Multi-User Windows IMM32 API Client DLL
|  | inetcomm.dll | 10.0.10586.0 | Microsoft Internet Messaging API Resources
|  | inetmib1.dll | 10.0.10586.0 | Microsoft MIB-II subagent
|  | inetres.dll | 10.0.10586.0 | Microsoft Internet Messaging API Resources
|  | inkanalysis.dll | 10.0.10586.0 | InkAnalysis DLL
|  | inked.dll | 10.0.10586.0 | Microsoft Tablet PC InkEdit Control
|  | inkobjcore.dll | 10.0.10586.0 | Компонент платформы рукописного ввода планшетного ПК (Microsoft)
|  | input.dll | 10.0.10586.0 | Библиотека DLL параметров ввода
|  | inputinjectionbroker.dll | 10.0.10586.0 | Broker for WinRT input injection.
|  | inputlocalemanager.dll | 6.2.10586.212 | InputLocaleManager.DYNLINK
|  | inputservice.dll | 5.0.1.1 | Microsoft Text InputService Dll
|  | inputswitch.dll | 10.0.10586.0 | Переключатель ввода Microsoft Windows
|  | inseng.dll | 11.0.10586.0 | Программа установки
|  | iologmsg.dll | 10.0.10586.0 | Библиотека журнала ввода/вывода
|  | iotassignedaccesslockframework.dll | 10.0.10586.0 | Windows Runtime Assigned Access Management DLL
|  | ipeloggingdictationhelper.dll | 1.0.0.1 | IPE Logging Library Helper
|  | iphlpapi.dll | 10.0.10586.0 | API вспомогательного приложения IP
|  | iprop.dll | 10.0.10586.0 | OLE PropertySet Implementation
|  | iprtprio.dll | 10.0.10586.0 | IP Routing Protocol Priority DLL
|  | iprtrmgr.dll | 10.0.10586.0 | Диспетчер IP-маршрутизации
|  | ipsecsnp.dll | 10.0.10586.0 | Оснастка диспетчера политик IP-безопасности
|  | ipsmsnap.dll | 10.0.10586.0 | Оснастка монитора IP-безопасности
|  | ir32_32.dll | 10.0.10586.0 | IR32_32 WRAPPER DLL
|  | ir32_32original.dll | 3.24.15.3 | 32-разрядный драйвер Intel Indeo(R) Video R3.2
|  | ir41_32original.dll | 4.51.16.3 | Intel Indeo® Video 4.5
|  | ir41_qc.dll | 10.0.10586.0 | IR41_QC WRAPPER DLL
|  | ir41_qcoriginal.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir41_qcx.dll | 10.0.10586.0 | IR41_QCX WRAPPER DLL
|  | ir41_qcxoriginal.dll | 4.30.64.1 | Intel Indeo® Video Interactive Quick Compressor
|  | ir50_32.dll | 10.0.10586.0 | IR50_32 WRAPPER DLL
|  | ir50_32original.dll | 5.2562.15.55 | Intel Indeo® video 5.10
|  | ir50_qc.dll | 10.0.10586.0 | IR50_QC WRAPPER DLL
|  | ir50_qcoriginal.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | ir50_qcx.dll | 10.0.10586.0 | IR50_QCX WRAPPER DLL
|  | ir50_qcxoriginal.dll | 5.0.64.48 | Intel Indeo® video 5.10 Quick Compressor
|  | irclass.dll | 10.0.10586.0 | Установщик класса инфракрасных устройств
|  | iscsicpl.dll | 5.2.3790.1830 | Приложение панели управления инициатора iSCSI
|  | iscsidsc.dll | 10.0.10586.0 | API-интерфейс обнаружения iSCSI
|  | iscsied.dll | 10.0.10586.0 | iSCSI Extension DLL
|  | iscsium.dll | 10.0.10586.0 | iSCSI Discovery api
|  | iscsiwmi.dll | 10.0.10586.0 | MS iSCSI Initiator WMI Provider
|  | iscsiwmiv2.dll | 10.0.10586.0 | WMI Provider for iSCSI
|  | itircl.dll | 10.0.10586.0 | Microsoft® InfoTech IR Local DLL
|  | itss.dll | 10.0.10586.0 | Microsoft® InfoTech Storage System Library
|  | iyuv_32.dll | 10.0.10586.0 | Intel Indeo(R) Video YUV кодек
|  | javascriptcollectionagent.dll | 11.0.10586.0 | JavaScript Performance Collection Agent
|  | joinproviderol.dll | 10.0.10586.0 | Присоединиться онлайн к DLL-библиотеке поставщика
|  | joinutil.dll | 10.0.10586.0 | Join Utility DLL
|  | jpmapcontrol.dll | 6.2.10586.306 | Jupiter Map Control
|  | jscript.dll | 5.812.10586.306 | Microsoft ® JScript
|  | jscript9.dll | 11.0.10586.306 | Microsoft ® JScript
|  | jscript9diag.dll | 11.0.10586.0 | Microsoft ® JScript Diagnostics
|  | jsintl.dll | 6.3.9600.16428 | Windows Globalization
|  | jsproxy.dll | 11.0.10586.212 | JScript Proxy Auto-Configuration
|  | kbd101.dll | 10.0.10586.0 | JP Japanese Keyboard Layout for 101
|  | kbd101a.dll | 10.0.10586.0 | KO Hangeul Keyboard Layout for 101 (Type A)
|  | kbd101b.dll | 10.0.10586.0 | KO Hangeul Keyboard Layout for 101(Type B)
|  | kbd101c.dll | 10.0.10586.0 | KO Hangeul Keyboard Layout for 101(Type C)
|  | kbd103.dll | 10.0.10586.0 | KO Hangeul Keyboard Layout for 103
|  | kbd106.dll | 10.0.10586.0 | JP Japanese Keyboard Layout for 106
|  | kbd106n.dll | 10.0.10586.0 | JP Japanese Keyboard Layout for 106
|  | kbda1.dll | 10.0.10586.0 | Arabic_English_101 Keyboard Layout
|  | kbda2.dll | 10.0.10586.0 | Arabic_2 Keyboard Layout
|  | kbda3.dll | 10.0.10586.0 | Arabic_French_102 Keyboard Layout
|  | kbdal.dll | 10.0.10586.0 | Albania Keyboard Layout
|  | kbdarme.dll | 10.0.10586.0 | Eastern Armenian Keyboard Layout
|  | kbdarmph.dll | 10.0.10586.0 | Armenian Phonetic Keyboard Layout
|  | kbdarmty.dll | 10.0.10586.0 | Armenian Typewriter Keyboard Layout
|  | kbdarmw.dll | 10.0.10586.0 | Western Armenian Keyboard Layout
|  | kbdax2.dll | 10.0.10586.0 | JP Japanese Keyboard Layout for AX2
|  | kbdaze.dll | 10.0.10586.0 | Azerbaijan_Cyrillic Keyboard Layout
|  | kbdazel.dll | 10.0.10586.0 | Azeri-Latin Keyboard Layout
|  | kbdazst.dll | 10.0.10586.0 | Azerbaijani (Standard) Keyboard Layout
|  | kbdbash.dll | 10.0.10586.0 | Bashkir Keyboard Layout
|  | kbdbe.dll | 10.0.10586.0 | Belgian Keyboard Layout
|  | kbdbene.dll | 10.0.10586.0 | Belgian Dutch Keyboard Layout
|  | kbdbgph.dll | 10.0.10586.0 | Bulgarian Phonetic Keyboard Layout
|  | kbdbgph1.dll | 10.0.10586.0 | Bulgarian (Phonetic Traditional) Keyboard Layout
|  | kbdbhc.dll | 10.0.10586.0 | Bosnian (Cyrillic) Keyboard Layout
|  | kbdblr.dll | 10.0.10586.0 | Belarusian Keyboard Layout
|  | kbdbr.dll | 10.0.10586.0 | Brazilian Keyboard Layout
|  | kbdbu.dll | 10.0.10586.0 | Bulgarian (Typewriter) Keyboard Layout
|  | kbdbug.dll | 10.0.10586.0 | Buginese Keyboard Layout
|  | kbdbulg.dll | 10.0.10586.0 | Bulgarian Keyboard Layout
|  | kbdca.dll | 10.0.10586.0 | Canadian Multilingual Keyboard Layout
|  | kbdcan.dll | 10.0.10586.0 | Canadian Multilingual Standard Keyboard Layout
|  | kbdcher.dll | 10.0.10586.0 | Cherokee Nation Keyboard Layout
|  | kbdcherp.dll | 10.0.10586.0 | Cherokee Phonetic Keyboard Layout
|  | kbdcr.dll | 10.0.10586.0 | Croatian/Slovenian Keyboard Layout
|  | kbdcz.dll | 10.0.10586.0 | Czech Keyboard Layout
|  | kbdcz1.dll | 10.0.10586.0 | Czech_101 Keyboard Layout
|  | kbdcz2.dll | 10.0.10586.0 | Czech_Programmer's Keyboard Layout
|  | kbdda.dll | 10.0.10586.0 | Danish Keyboard Layout
|  | kbddiv1.dll | 10.0.10586.0 | Divehi Phonetic Keyboard Layout
|  | kbddiv2.dll | 10.0.10586.0 | Divehi Typewriter Keyboard Layout
|  | kbddv.dll | 10.0.10586.0 | Dvorak US English Keyboard Layout
|  | kbddzo.dll | 10.0.10586.0 | Dzongkha Keyboard Layout
|  | kbdes.dll | 10.0.10586.0 | Spanish Alernate Keyboard Layout
|  | kbdest.dll | 10.0.10586.0 | Estonia Keyboard Layout
|  | kbdfa.dll | 10.0.10586.0 | Persian Keyboard Layout
|  | kbdfar.dll | 10.0.10586.0 | Persian Standard Keyboard Layout
|  | kbdfc.dll | 10.0.10586.0 | Canadian French Keyboard Layout
|  | kbdfi.dll | 10.0.10586.0 | Finnish Keyboard Layout
|  | kbdfi1.dll | 10.0.10586.0 | Finnish-Swedish with Sami Keyboard Layout
|  | kbdfo.dll | 10.0.10586.0 | F?roese Keyboard Layout
|  | kbdfr.dll | 10.0.10586.0 | French Keyboard Layout
|  | kbdfthrk.dll | 10.0.10586.0 | Futhark Keyboard Layout
|  | kbdgae.dll | 10.0.10586.0 | Scottish Gaelic (United Kingdom) Keyboard Layout
|  | kbdgeo.dll | 10.0.10586.0 | Georgian Keyboard Layout
|  | kbdgeoer.dll | 10.0.10586.0 | Georgian (Ergonomic) Keyboard Layout
|  | kbdgeome.dll | 10.0.10586.0 | Georgian (MES) Keyboard Layout
|  | kbdgeooa.dll | 10.0.10586.0 | Georgian (Old Alphabets) Keyboard Layout
|  | kbdgeoqw.dll | 10.0.10586.0 | Georgian (QWERTY) Keyboard Layout
|  | kbdgkl.dll | 10.0.10586.0 | Greek_Latin Keyboard Layout
|  | kbdgn.dll | 10.0.10586.0 | Guarani Keyboard Layout
|  | kbdgr.dll | 10.0.10586.0 | German Keyboard Layout
|  | kbdgr1.dll | 10.0.10586.0 | German_IBM Keyboard Layout
|  | kbdgrlnd.dll | 10.0.10586.0 | Greenlandic Keyboard Layout
|  | kbdgthc.dll | 10.0.10586.0 | Gothic Keyboard Layout
|  | kbdhau.dll | 10.0.10586.0 | Hausa Keyboard Layout
|  | kbdhaw.dll | 10.0.10586.0 | Hawaiian Keyboard Layout
|  | kbdhe.dll | 10.0.10586.0 | Greek Keyboard Layout
|  | kbdhe220.dll | 10.0.10586.0 | Greek IBM 220 Keyboard Layout
|  | kbdhe319.dll | 10.0.10586.0 | Greek IBM 319 Keyboard Layout
|  | kbdheb.dll | 10.0.10586.0 | KBDHEB Keyboard Layout
|  | kbdhebl3.dll | 10.0.10586.0 | Hebrew Standard Keyboard Layout
|  | kbdhela2.dll | 10.0.10586.0 | Greek IBM 220 Latin Keyboard Layout
|  | kbdhela3.dll | 10.0.10586.0 | Greek IBM 319 Latin Keyboard Layout
|  | kbdhept.dll | 10.0.10586.0 | Greek_Polytonic Keyboard Layout
|  | kbdhu.dll | 10.0.10586.0 | Hungarian Keyboard Layout
|  | kbdhu1.dll | 10.0.10586.0 | Hungarian 101-key Keyboard Layout
|  | kbdibm02.dll | 10.0.10586.0 | JP Japanese Keyboard Layout for IBM 5576-002/003
|  | kbdibo.dll | 10.0.10586.0 | Igbo Keyboard Layout
|  | kbdic.dll | 10.0.10586.0 | Icelandic Keyboard Layout
|  | kbdinasa.dll | 10.0.10586.0 | Assamese (Inscript) Keyboard Layout
|  | kbdinbe1.dll | 10.0.10586.0 | Bengali - Inscript (Legacy) Keyboard Layout
|  | kbdinbe2.dll | 10.0.10586.0 | Bengali (Inscript) Keyboard Layout
|  | kbdinben.dll | 10.0.10586.0 | Bengali Keyboard Layout
|  | kbdindev.dll | 10.0.10586.0 | Devanagari Keyboard Layout
|  | kbdinen.dll | 10.0.10586.0 | English (India) Keyboard Layout
|  | kbdinguj.dll | 10.0.10586.0 | Gujarati Keyboard Layout
|  | kbdinhin.dll | 10.0.10586.0 | Hindi Keyboard Layout
|  | kbdinkan.dll | 10.0.10586.0 | Kannada Keyboard Layout
|  | kbdinmal.dll | 10.0.10586.0 | Malayalam Keyboard Layout Keyboard Layout
|  | kbdinmar.dll | 10.0.10586.0 | Marathi Keyboard Layout
|  | kbdinori.dll | 10.0.10586.0 | Odia Keyboard Layout
|  | kbdinpun.dll | 10.0.10586.0 | Punjabi/Gurmukhi Keyboard Layout
|  | kbdintam.dll | 10.0.10586.0 | Tamil Keyboard Layout
|  | kbdintel.dll | 10.0.10586.0 | Telugu Keyboard Layout
|  | kbdinuk2.dll | 10.0.10586.0 | Inuktitut Naqittaut Keyboard Layout
|  | kbdir.dll | 10.0.10586.0 | Irish Keyboard Layout
|  | kbdit.dll | 10.0.10586.0 | Italian Keyboard Layout
|  | kbdit142.dll | 10.0.10586.0 | Italian 142 Keyboard Layout
|  | kbdiulat.dll | 10.0.10586.0 | Inuktitut Latin Keyboard Layout
|  | kbdjav.dll | 10.0.10586.0 | Javanese Keyboard Layout
|  | kbdjpn.dll | 10.0.10586.0 | JP Japanese Keyboard Layout Stub driver
|  | kbdkaz.dll | 10.0.10586.0 | Kazak_Cyrillic Keyboard Layout
|  | kbdkhmr.dll | 10.0.10586.0 | Cambodian Standard Keyboard Layout
|  | kbdkni.dll | 10.0.10586.0 | Khmer (NIDA) Keyboard Layout
|  | kbdkor.dll | 10.0.10586.0 | KO Hangeul Keyboard Layout Stub driver
|  | kbdkurd.dll | 10.0.10586.0 | Central Kurdish Keyboard Layout
|  | kbdkyr.dll | 10.0.10586.0 | Kyrgyz Keyboard Layout
|  | kbdla.dll | 10.0.10586.0 | Latin-American Spanish Keyboard Layout
|  | kbdlao.dll | 10.0.10586.0 | Lao Standard Keyboard Layout
|  | kbdlisub.dll | 10.0.10586.0 | Lisu Basic Keyboard Layout
|  | kbdlisus.dll | 10.0.10586.0 | Lisu Standard Keyboard Layout
|  | kbdlk41a.dll | 10.0.10586.0 | DEC LK411-AJ Keyboard Layout
|  | kbdlt.dll | 10.0.10586.0 | Lithuania Keyboard Layout
|  | kbdlt1.dll | 10.0.10586.0 | Lithuanian Keyboard Layout
|  | kbdlt2.dll | 10.0.10586.0 | Lithuanian Standard Keyboard Layout
|  | kbdlv.dll | 10.0.10586.0 | Latvia Keyboard Layout
|  | kbdlv1.dll | 10.0.10586.0 | Latvia-QWERTY Keyboard Layout
|  | kbdlvst.dll | 10.0.10586.0 | Latvian (Standard) Keyboard Layout
|  | kbdmac.dll | 10.0.10586.0 | Macedonian (FYROM) Keyboard Layout
|  | kbdmacst.dll | 10.0.10586.0 | Macedonian (FYROM) - Standard Keyboard Layout
|  | kbdmaori.dll | 10.0.10586.0 | Maori Keyboard Layout
|  | kbdmlt47.dll | 10.0.10586.0 | Maltese 47-key Keyboard Layout
|  | kbdmlt48.dll | 10.0.10586.0 | Maltese 48-key Keyboard Layout
|  | kbdmon.dll | 10.0.10586.0 | Mongolian Keyboard Layout
|  | kbdmonmo.dll | 10.0.10586.0 | Mongolian (Mongolian Script) Keyboard Layout
|  | kbdmonst.dll | 10.0.10586.0 | Traditional Mongolian (Standard) Keyboard Layout
|  | kbdmyan.dll | 10.0.10586.0 | Myanmar Keyboard Layout
|  | kbdne.dll | 10.0.10586.0 | Dutch Keyboard Layout
|  | kbdnec.dll | 10.0.10586.0 | JP Japanese Keyboard Layout for (NEC PC-9800)
|  | kbdnec95.dll | 10.0.10586.0 | JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
|  | kbdnecat.dll | 10.0.10586.0 | JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
|  | kbdnecnt.dll | 10.0.10586.0 | JP Japanese NEC PC-9800 Keyboard Layout
|  | kbdnepr.dll | 10.0.10586.0 | Nepali Keyboard Layout
|  | kbdnko.dll | 10.0.10586.0 | N'Ko Keyboard Layout
|  | kbdno.dll | 10.0.10586.0 | Norwegian Keyboard Layout
|  | kbdno1.dll | 10.0.10586.0 | Norwegian with Sami Keyboard Layout
|  | kbdnso.dll | 10.0.10586.0 | Sesotho sa Leboa Keyboard Layout
|  | kbdntl.dll | 10.0.10586.0 | New Tai Leu Keyboard Layout
|  | kbdogham.dll | 10.0.10586.0 | Ogham Keyboard Layout
|  | kbdolch.dll | 10.0.10586.0 | Ol Chiki Keyboard Layout
|  | kbdoldit.dll | 10.0.10586.0 | Old Italic Keyboard Layout
|  | kbdosm.dll | 10.0.10586.0 | Osmanya Keyboard Layout
|  | kbdpash.dll | 10.0.10586.0 | Pashto (Afghanistan) Keyboard Layout
|  | kbdphags.dll | 10.0.10586.0 | Phags-pa Keyboard Layout
|  | kbdpl.dll | 10.0.10586.0 | Polish Keyboard Layout
|  | kbdpl1.dll | 10.0.10586.0 | Polish Programmer's Keyboard Layout
|  | kbdpo.dll | 10.0.10586.0 | Portuguese Keyboard Layout
|  | kbdro.dll | 10.0.10586.0 | Romanian (Legacy) Keyboard Layout
|  | kbdropr.dll | 10.0.10586.0 | Romanian (Programmers) Keyboard Layout
|  | kbdrost.dll | 10.0.10586.0 | Romanian (Standard) Keyboard Layout
|  | kbdru.dll | 10.0.10586.0 | Russian Keyboard Layout
|  | kbdru1.dll | 10.0.10586.0 | Russia(Typewriter) Keyboard Layout
|  | kbdrum.dll | 10.0.10586.0 | Russian - Mnemonic Keyboard Layout
|  | kbdsf.dll | 10.0.10586.0 | Swiss French Keyboard Layout
|  | kbdsg.dll | 10.0.10586.0 | Swiss German Keyboard Layout
|  | kbdsl.dll | 10.0.10586.0 | Slovak Keyboard Layout
|  | kbdsl1.dll | 10.0.10586.0 | Slovak(QWERTY) Keyboard Layout
|  | kbdsmsfi.dll | 10.0.10586.0 | Sami Extended Finland-Sweden Keyboard Layout
|  | kbdsmsno.dll | 10.0.10586.0 | Sami Extended Norway Keyboard Layout
|  | kbdsn1.dll | 10.0.10586.0 | Sinhala Keyboard Layout
|  | kbdsora.dll | 10.0.10586.0 | Sora Keyboard Layout
|  | kbdsorex.dll | 10.0.10586.0 | Sorbian Extended Keyboard Layout
|  | kbdsors1.dll | 10.0.10586.0 | Sorbian Standard Keyboard Layout
|  | kbdsorst.dll | 10.0.10586.0 | Sorbian Standard (Legacy) Keyboard Layout
|  | kbdsp.dll | 10.0.10586.0 | Spanish Keyboard Layout
|  | kbdsw.dll | 10.0.10586.0 | Swedish Keyboard Layout
|  | kbdsw09.dll | 10.0.10586.0 | Sinhala - Wij 9 Keyboard Layout
|  | kbdsyr1.dll | 10.0.10586.0 | Syriac Standard Keyboard Layout
|  | kbdsyr2.dll | 10.0.10586.0 | Syriac Phoenetic Keyboard Layout
|  | kbdtaile.dll | 10.0.10586.0 | Tai Le Keyboard Layout
|  | kbdtajik.dll | 10.0.10586.0 | Tajik Keyboard Layout
|  | kbdtat.dll | 10.0.10586.0 | Tatar (Legacy) Keyboard Layout
|  | kbdth0.dll | 10.0.10586.0 | Thai Kedmanee Keyboard Layout
|  | kbdth1.dll | 10.0.10586.0 | Thai Pattachote Keyboard Layout
|  | kbdth2.dll | 10.0.10586.0 | Thai Kedmanee (non-ShiftLock) Keyboard Layout
|  | kbdth3.dll | 10.0.10586.0 | Thai Pattachote (non-ShiftLock) Keyboard Layout
|  | kbdtifi.dll | 10.0.10586.0 | Tifinagh (Basic) Keyboard Layout
|  | kbdtifi2.dll | 10.0.10586.0 | Tifinagh (Extended) Keyboard Layout
|  | kbdtiprc.dll | 10.0.10586.0 | Tibetan (PRC) Keyboard Layout
|  | kbdtiprd.dll | 10.0.10586.0 | Tibetan (PRC) - Updated Keyboard Layout
|  | kbdtt102.dll | 10.0.10586.0 | Tatar Keyboard Layout
|  | kbdtuf.dll | 10.0.10586.0 | Turkish F Keyboard Layout
|  | kbdtuq.dll | 10.0.10586.0 | Turkish Q Keyboard Layout
|  | kbdturme.dll | 10.0.10586.0 | Turkmen Keyboard Layout
|  | kbdtzm.dll | 10.0.10586.0 | Central Atlas Tamazight Keyboard Layout
|  | kbdughr.dll | 10.0.10586.0 | Uyghur (Legacy) Keyboard Layout
|  | kbdughr1.dll | 10.0.10586.0 | Uyghur Keyboard Layout
|  | kbduk.dll | 10.0.10586.0 | United Kingdom Keyboard Layout
|  | kbdukx.dll | 10.0.10586.0 | United Kingdom Extended Keyboard Layout
|  | kbdur.dll | 10.0.10586.0 | Ukrainian Keyboard Layout
|  | kbdur1.dll | 10.0.10586.0 | Ukrainian (Enhanced) Keyboard Layout
|  | kbdurdu.dll | 10.0.10586.0 | Urdu Keyboard Layout
|  | kbdus.dll | 10.0.10586.0 | United States Keyboard Layout
|  | kbdusa.dll | 10.0.10586.0 | US IBM Arabic 238_L Keyboard Layout
|  | kbdusl.dll | 10.0.10586.0 | Dvorak Left-Hand US English Keyboard Layout
|  | kbdusr.dll | 10.0.10586.0 | Dvorak Right-Hand US English Keyboard Layout
|  | kbdusx.dll | 10.0.10586.0 | US Multinational Keyboard Layout
|  | kbduzb.dll | 10.0.10586.0 | Uzbek_Cyrillic Keyboard Layout
|  | kbdvntc.dll | 10.0.10586.0 | Vietnamese Keyboard Layout
|  | kbdwol.dll | 10.0.10586.0 | Wolof Keyboard Layout
|  | kbdyak.dll | 10.0.10586.0 | Sakha - Russia Keyboard Layout
|  | kbdyba.dll | 10.0.10586.0 | Yoruba Keyboard Layout
|  | kbdycc.dll | 10.0.10586.0 | Serbian (Cyrillic) Keyboard Layout
|  | kbdycl.dll | 10.0.10586.0 | Serbian (Latin) Keyboard Layout
|  | kerbclientshared.dll | 10.0.10586.0 | Kerberos Client Shared Functionality
|  | kerberos.dll | 6.2.10586.306 | Пакет безопасности Kerberos
|  | kernel.appcore.dll | 10.0.10586.0 | AppModel API Host
|  | kernel32.dll | 10.0.10586.0 | Библиотека клиента Windows NT BASE API
|  | kernelbase.dll | 6.2.10586.306 | Библиотека клиента Windows NT BASE API
|  | keyiso.dll | 10.0.10586.0 | Служба изоляции ключей CNG
|  | keymgr.dll | 10.0.10586.0 | Сохранение имен пользователей и паролей
|  | ksuser.dll | 10.0.10586.0 | User CSA Library
|  | ktmw32.dll | 10.0.10586.0 | Windows KTM Win32 Client DLL
|  | l2gpstore.dll | 10.0.10586.0 | Policy Storage dll
|  | l2nacp.dll | 10.0.10586.0 | Поставщик учетных данных Onex Windows
|  | l2sechc.dll | 10.0.10586.0 | Классы модуля поддержки диагностики безопасности уровня 2
|  | laprxy.dll | 12.0.10586.0 | Windows Media Logagent Proxy
|  | lfsvc.dll | 10.0.10586.0 | Служба географического положения
|  | licensemanager.dll | 6.2.10586.212 | LicenseManager
|  | licmgr10.dll | 11.0.10586.0 | Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
|  | linkinfo.dll | 10.0.10586.0 | Windows Volume Tracking
|  | loadperf.dll | 10.0.10586.0 | Загрузка и выгрузка счетчиков производительности
|  | localsec.dll | 10.0.10586.0 | Оснастка MMC "Локальные пользователи и группы"
|  | locationapi.dll | 10.0.10586.0 | Microsoft Windows Location API
|  | locationframework.dll | 10.0.10586.0 | Платформа географического положения Windows
|  | locationframeworkinternalps.dll | 10.0.10586.0 | Windows Geolocation Framework Internal PS
|  | locationframeworkps.dll | 10.0.10586.0 | Windows Geolocation Framework PS
|  | lockappbroker.dll | 10.0.10586.0 | Библиотека DLL брокера приложения "Блокировка" Windows
|  | loghours.dll | 10.0.10586.0 | Диалог расписания
|  | logoncli.dll | 10.0.10586.0 | Net Logon Client DLL
|  | logoncontroller.dll | 6.2.10586.306 | Контроллер взаимодействия с пользователем при входе
|  | lpk.dll | 10.0.10586.3 | Language Pack
|  | lsmproxy.dll | 10.0.10586.0 | LSM interfaces proxy Dll
|  | luainstall.dll | 10.0.10586.0 | Lua manifest install
|  | lz32.dll | 10.0.10586.0 | LZ Expand/Compress API DLL
|  | magnification.dll | 10.0.10586.0 | Интерфейс API увеличения (Майкрософт)
|  | mantle32.dll | 9.1.10.99 | Mantle loader
|  | mantleaxl32.dll | 9.1.10.99 | Mantle extension library
|  | mapconfiguration.dll | 6.2.10586.306 | MapConfiguration
|  | mapcontrolcore.dll | 6.2.10586.306 | Map Control Core
|  | mapcontrolstringsres.dll | 10.0.10586.17 | Строки ресурса элементов управления карты
|  | mapi32.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapistub.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapsbtsvc.dll | 6.2.10586.306 | Maps Background Transfer Service
|  | mbaeapi.dll | 10.0.10586.17 | API учетных записей высокоскоростной мобильной сети
|  | mbaeapipublic.dll | 10.0.10586.0 | Mobile Broadband Account API
|  | mbsmsapi.dll | 10.0.10586.0 | Microsoft Windows Mobile Broadband SMS API
|  | mbussdapi.dll | 10.0.10586.0 | Microsoft Windows Mobile Broadband USSD API
|  | mccsengineshared.dll | 10.0.10586.0 | Utilies shared among OneSync engines
|  | mcewmdrmndbootstrap.dll | 1.3.2310.10 | Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
|  | mciavi32.dll | 10.0.10586.0 | Драйвер MCI Video для Windows
|  | mcicda.dll | 10.0.10586.0 | Драйвер MCI для устройств cdaudio
|  | mciqtz32.dll | 10.0.10586.0 | Драйвер MCI DirectShow
|  | mciseq.dll | 10.0.10586.0 | Драйвер MCI для секвенсора MIDI
|  | mciwave.dll | 10.0.10586.0 | Драйвер MCI для устройств звукозаписи
|  | mcrecvsrc.dll | 12.0.10586.122 | Miracast Media Foundation Source DLL
|  | mdminst.dll | 10.0.10586.0 | Установщик модемов
|  | mdmregistration.dll | 6.2.10586.212 | MDM Registration DLL
|  | messagingdatamodel2.dll | 6.2.10586.212 | MessagingDataModel2
|  | mf.dll | 12.0.10586.11 | Библиотека DLL Media Foundation
|  | mf3216.dll | 10.0.10586.0 | 32-bit to 16-bit Metafile Conversion DLL
|  | mfaacenc.dll | 10.0.10586.0 | Media Foundation AAC Encoder
|  | mfasfsrcsnk.dll | 12.0.10586.122 | Media Foundation ASF Source and Sink DLL
|  | mfc100.dll | 10.0.40219.325 | MFCDLL Shared Library - Retail Version
|  | mfc100chs.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100cht.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100deu.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100enu.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100esn.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100fra.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100ita.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100jpn.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100kor.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100rus.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100u.dll | 10.0.40219.325 | MFCDLL Shared Library - Retail Version
|  | mfc110.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc110chs.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110cht.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110deu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110enu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110esn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110fra.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110ita.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110jpn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110kor.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110rus.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110u.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc120.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc120chs.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120cht.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120deu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120enu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120esn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120fra.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120ita.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120jpn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120kor.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120rus.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120u.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc40.dll | 4.1.0.6140 | Общая библиотека MFCDLL - розничная версия
|  | mfc40u.dll | 4.1.0.6140 | Общая библиотека MFCDLL - розничная версия
|  | mfc42.dll | 6.6.8063.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc42u.dll | 6.6.8063.0 | Общая библиотека MFCDLL - розничная версия
|  | mfcaptureengine.dll | 12.0.10586.306 | Библиотека DLL Media Foundation CaptureEngine
|  | mfcm100.dll | 10.0.40219.325 | MFC Managed Library - Retail Version
|  | mfcm100u.dll | 10.0.40219.325 | MFC Managed Library - Retail Version
|  | mfcm110.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm110u.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm120.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcm120u.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcore.dll | 12.0.10586.122 | Media Foundation Core DLL
|  | mfcsubs.dll | 2001.12.10941.16384 | COM+
|  | mfds.dll | 12.0.10586.162 | Media Foundation Direct Show wrapper DLL
|  | mfdvdec.dll | 10.0.10586.0 | Media Foundation DV Decoder
|  | mferror.dll | 12.0.10586.0 | Библиотека DLL ошибок Media Foundation
|  | mfh263enc.dll | 10.0.10586.0 | Media Foundation h263 Encoder
|  | mfh264enc.dll | 10.0.10586.0 | Media Foundation H264 Encoder
|  | mfh265enc.dll | 10.0.10586.0 | Media Foundation H265 Encoder
|  | mfmediaengine.dll | 6.2.10586.306 | Media Foundation Media Engine DLL
|  | mfmjpegdec.dll | 10.0.10586.0 | Media Foundation MJPEG Decoder
|  | mfmkvsrcsnk.dll | 6.2.10586.122 | Media Foundation MKV Media Source and Sink DLL
|  | mfmp4srcsnk.dll | 12.0.10586.122 | Библиотека DLL источника и приемника MPEG4 Media Foundation
|  | mfmpeg2srcsnk.dll | 12.0.10586.122 | Media Foundation MPEG2 Source and Sink DLL
|  | mfnetcore.dll | 12.0.10586.63 | Media Foundation Net Core DLL
|  | mfnetsrc.dll | 12.0.10586.63 | Media Foundation Net Source DLL
|  | mfperfhelper.dll | 12.0.10586.0 | MFPerf DLL
|  | mfplat.dll | 12.0.10586.306 | Media Foundation Platform DLL
|  | mfplay.dll | 12.0.10586.35 | Media Foundation Playback API DLL
|  | mfps.dll | 12.0.10586.63 | Media Foundation Proxy DLL
|  | mfreadwrite.dll | 12.0.10586.35 | Media Foundation ReadWrite DLL
|  | mfsrcsnk.dll | 12.0.10586.122 | Media Foundation Source and Sink DLL
|  | mfsvr.dll | 6.2.10586.164 | Media Foundation Simple Video Renderer DLL
|  | mftranscode.dll | 12.0.10586.63 | Media Foundation Transcode DLL
|  | mfvdsp.dll | 10.0.10586.0 | Windows Media Foundation Video DSP Components
|  | mfwmaaec.dll | 10.0.10586.0 | Windows Media Audio AEC for Media Foundation
|  | mgmtapi.dll | 10.0.10586.0 | Microsoft SNMP Manager API (uses WinSNMP)
|  | mi.dll | 10.0.10586.0 | Management Infrastructure
|  | mibincodec.dll | 10.0.10586.0 | Management Infrastructure binary codec component
|  | microsoft.management.infrastructure.native.unmanaged.dll | 10.0.10586.0 | Microsoft.Management.Infrastructure.Native.Unmanaged.dll
|  | microsoftaccountextension.dll | 10.0.10586.0 | Microsoft Account Extension DLL
|  | microsoftaccounttokenprovider.dll | 10.0.10586.0 | Microsoft® Account Token Provider
|  | microsoft-windows-mapcontrols.dll | 10.0.10586.17 | Map Event Resources
|  | microsoft-windows-moshost.dll | 10.0.10586.17 | MosHost Event Resources
|  | microsoft-windows-mostrace.dll | 10.0.10586.17 | MOS Event Resources
|  | midimap.dll | 10.0.10586.0 | Microsoft MIDI Mapper
|  | migisol.dll | 10.0.10586.0 | Migration System Isolation Layer
|  | miguiresource.dll | 10.0.10586.0 | Ресурсы MIG wini32
|  | mimefilt.dll | 2008.0.10586.0 | Фильтр MIME
|  | mimofcodec.dll | 10.0.10586.0 | Компонент MOF-кодека инфраструктуры управления
|  | minstoreevents.dll | 10.0.10586.0 | Minstore Event Resource
|  | miracastreceiver.dll | 12.0.10586.0 | API приемника Miracast
|  | mirrordrvcompat.dll | 10.0.10586.0 | Mirror Driver Compatibility Helper
|  | mispace.dll | 10.0.10586.0 | Storage Management Provider for Spaces
|  | miutils.dll | 10.0.10586.0 | Инфраструктура управления
|  | mlang.dll | 10.0.10586.0 | Библиотека DLL многоязыковой поддержки
|  | mmcbase.dll | 10.0.10586.0 | Базовая библиотека DLL MMC
|  | mmci.dll | 10.0.10586.0 | Установщик класса носителя
|  | mmcico.dll | 10.0.10586.0 | Media class co-installer
|  | mmcndmgr.dll | 10.0.10586.0 | Библиотека диспетчера узлов MMC
|  | mmcshext.dll | 10.0.10586.0 | MMC Shell Extension DLL
|  | mmdevapi.dll | 10.0.10586.0 | MMDevice API
|  | mmres.dll | 10.0.10586.0 | Общие аудиоресурсы
|  | modemui.dll | 10.0.10586.0 | Свойства модема Windows
|  | moricons.dll | 10.0.10586.0 | Windows NT Setup Icon Resources Library
|  | mos.dll | 6.2.10586.306 | mos
|  | moshostclient.dll | 6.2.10586.306 | MosHostClient
|  | mosresource.dll | 10.0.10586.17 | Mos resource
|  | mosstorage.dll | 6.2.10586.306 | MosStorage
|  | mp3dmod.dll | 10.0.10586.63 | Microsoft MP3 Decoder DMO
|  | mp43decd.dll | 10.0.10586.0 | Windows Media MPEG-4 Video Decoder
|  | mp4sdecd.dll | 10.0.10586.0 | Windows Media MPEG-4 S Video Decoder
|  | mpg4decd.dll | 10.0.10586.0 | Windows Media MPEG-4 Video Decoder
|  | mpr.dll | 10.0.10586.0 | Библиотека маршрутизации для нескольких служб доступа
|  | mprapi.dll | 10.0.10586.0 | Windows NT MP Router Administration DLL
|  | mprddm.dll | 10.0.10586.0 | Администратор диспетчера вызовов по требованию
|  | mprdim.dll | 10.0.10586.0 | Диспетчер динамического интерфейса
|  | mprext.dll | 10.0.10586.0 | Библиотека DLL расширения маршрутизации для нескольких поставщиков
|  | mprmsg.dll | 10.0.10586.0 | Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
|  | mqad.dll | 10.0.10586.0 | Message Queuing Active Directory Client
|  | mqcertui.dll | 10.0.10586.0 | Message Queuing Certificate Dialogs
|  | mqcmiplugin.dll | 10.0.10586.0 | Message Queue CMI Plugin installer DLL
|  | mqmigplugin.dll | 10.0.10586.0 | Message Queue Migration plugin DLL
|  | mqoa.dll | 10.0.10586.0 | Message Queuing ActiveX Interface
|  | mqrt.dll | 10.0.10586.0 | Message Queuing Runtime
|  | mqsec.dll | 10.0.10586.0 | Message Queuing Utilities
|  | mqsnap.dll | 10.0.10586.0 | Message Queuing Snapin
|  | mqutil.dll | 10.0.10586.0 | Библиотека Message Queuing Resource DLL
|  | mrmcorer.dll | 10.0.10586.0 | Microsoft Windows MRM
|  | mrmindexer.dll | 10.0.10586.0 | Microsoft Windows MRM
|  | mrt_map.dll | 1.0.22929.0 | Microsoft .NET Native Error Reporting Helper
|  | mrt100.dll | 1.0.22929.0 | Microsoft .NET Native Runtime
|  | ms3dthumbnailprovider.dll | 10.0.10586.0 | 3MF Metadata Handler
|  | msaatext.dll | 2.0.10413.0 | Active Accessibility text support
|  | msac3enc.dll | 10.0.10586.0 | Microsoft AC-3 Encoder
|  | msacm32.dll | 10.0.10586.0 | Фильтр диспетчера аудиосжатия Microsoft
|  | msadce.dll | 10.0.10586.0 | OLE DB Cursor Engine
|  | msadcer.dll | 10.0.10586.0 | OLE DB Cursor Engine Resources
|  | msadco.dll | 10.0.10586.0 | Remote Data Services Data Control
|  | msadcor.dll | 10.0.10586.0 | Remote Data Services Data Control Resources
|  | msadds.dll | 10.0.10586.0 | OLE DB Data Shape Provider
|  | msaddsr.dll | 10.0.10586.0 | OLE DB Data Shape Provider Resources
|  | msader15.dll | 10.0.10586.0 | ActiveX Data Objects Resources
|  | msado15.dll | 10.0.10586.0 | ActiveX Data Objects
|  | msadomd.dll | 10.0.10586.0 | ActiveX Data Objects (Multi-Dimensional)
|  | msador15.dll | 10.0.10586.0 | Microsoft ActiveX Data Objects Recordset
|  | msadox.dll | 10.0.10586.0 | ActiveX Data Objects Extensions
|  | msadrh15.dll | 10.0.10586.0 | ActiveX Data Objects Rowset Helper
|  | msafd.dll | 10.0.10586.0 | Microsoft Windows Sockets 2.0 Service Provider
|  | msajapi.dll | 10.0.10586.0 | AllJoyn API Library
|  | msalacdecoder.dll | 10.0.10586.0 | Media Foundation ALAC Decoder
|  | msalacencoder.dll | 10.0.10586.0 | Media Foundation ALAC Encoder
|  | msamrnbdecoder.dll | 10.0.10586.0 | AMR Narrowband Decoder DLL
|  | msamrnbencoder.dll | 10.0.10586.0 | AMR Narrowband Encoder DLL
|  | msamrnbsink.dll | 10.0.10586.0 | AMR Narrowband Sink DLL
|  | msamrnbsource.dll | 10.0.10586.0 | AMR Narrowband Source DLL
|  | msasn1.dll | 10.0.10586.0 | ASN.1 Runtime APIs
|  | msauddecmft.dll | 10.0.10586.0 | Media Foundation Audio Decoders
|  | msaudite.dll | 10.0.10586.0 | Библиотека описания событий аудита
|  | msauserext.dll | 10.0.10586.0 | MSA USER Extension DLL
|  | mscandui.dll | 10.0.10586.0 | Библиотека сервера MSCANDUI
|  | mscat32.dll | 10.0.10586.0 | MSCAT32 Forwarder DLL
|  | msclmd.dll | 10.0.10586.0 | Microsoft Class Mini-driver
|  | mscms.dll | 10.0.10586.0 | DLL-библиотека системы сопоставления цветов Майкрософт
|  | mscoree.dll | 10.0.10586.0 | Microsoft .NET Runtime Execution Engine
|  | mscorier.dll | 10.0.10586.0 | Microsoft .NET Runtime IE resources
|  | mscories.dll | 2.0.50727.8670 | Microsoft .NET IE SECURITY REGISTRATION
|  | mscpx32r.dll | 10.0.10586.0 | ODBC Code Page Translator Resources
|  | mscpxl32.dll | 10.0.10586.0 | Переводчик кодовой страницы ODBC
|  | msctf.dll | 10.0.10586.71 | Серверная библиотека MSCTF
|  | msctfmonitor.dll | 10.0.10586.0 | MsCtfMonitor DLL
|  | msctfp.dll | 10.0.10586.0 | MSCTFP Server DLL
|  | msctfui.dll | 10.0.10586.0 | Серверная библиотека MSCTFUI
|  | msctfuimanager.dll | 10.0.10586.0 | Microsoft UIManager DLL
|  | msdadc.dll | 10.0.10586.0 | OLE DB Data Conversion Stub
|  | msdadiag.dll | 10.0.10586.0 | Built-In Diagnostics
|  | msdaenum.dll | 10.0.10586.0 | OLE DB Root Enumerator Stub
|  | msdaer.dll | 10.0.10586.0 | OLE DB Error Collection Stub
|  | msdaora.dll | 6.2.10586.212 | OLE DB Provider for Oracle
|  | msdaorar.dll | 10.0.10586.0 | OLE DB Provider for Oracle Resources
|  | msdaosp.dll | 10.0.10586.0 | OLE DB Simple Provider
|  | msdaprsr.dll | 10.0.10586.0 | Ресурсы служб OLE DB Persistence Services
|  | msdaprst.dll | 10.0.10586.0 | OLE DB Persistence Services
|  | msdaps.dll | 10.0.10586.0 | OLE DB Interface Proxies/Stubs
|  | msdarem.dll | 10.0.10586.0 | OLE DB Remote Provider
|  | msdaremr.dll | 10.0.10586.0 | OLE DB Remote Provider Resources
|  | msdart.dll | 10.0.10586.0 | OLE DB Runtime Routines
|  | msdasc.dll | 10.0.10586.0 | OLE DB Service Components Stub
|  | msdasql.dll | 10.0.10586.0 | OLE DB Provider for ODBC Drivers
|  | msdasqlr.dll | 10.0.10586.0 | OLE DB Provider for ODBC Drivers Resources
|  | msdatl3.dll | 10.0.10586.0 | OLE DB Implementation Support Routines
|  | msdatt.dll | 10.0.10586.0 | OLE DB Temporary Table Services
|  | msdaurl.dll | 10.0.10586.0 | OLE DB RootBinder Stub
|  | msdelta.dll | 10.0.10586.0 | Microsoft Patch Engine
|  | msdfmap.dll | 10.0.10586.0 | Data Factory Handler
|  | msdmeng.dll | 8.0.2039.0 | Microsoft Data Mining Engine
|  | msdmine.dll | 8.0.2039.0 | Microsoft OLE DB Provider for Data Mining Services
|  | msdmo.dll | 10.0.10586.0 | DMO Runtime
|  | msdrm.dll | 10.0.10586.0 | Клиент управления правами Windows
|  | msdtcprx.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
|  | msdtcuiu.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Administrative DLL
|  | msdtcvsp1res.dll | 2001.12.10941.16384 | Ресурсы координатора распределенных транзакций (Майкрософт) для Vista SP1
|  | msexch40.dll | 4.0.9756.0 | Microsoft Jet Exchange Isam
|  | msexcl40.dll | 4.0.9756.0 | Microsoft Jet Excel Isam
|  | msfeeds.dll | 11.0.10586.71 | Microsoft Feeds Manager
|  | msfeedsbs.dll | 11.0.10586.0 | Фоновая синхронизация веб-каналов (Майкрософт)
|  | msflacdecoder.dll | 6.2.10586.122 | Media Foundation FLAC Decoder
|  | msflacencoder.dll | 10.0.10586.0 | Media Foundation FLAC Encoder
|  | msftedit.dll | 10.0.10586.17 | Средство редактирования форматированного текста, версия 7.5
|  | mshtml.dll | 11.0.10586.306 | Средство просмотра HTML Microsoft®
|  | mshtmldac.dll | 11.0.10586.0 | DAC for Trident DOM
|  | mshtmled.dll | 11.0.10586.0 | Microsoft® HTML Editing Component
|  | mshtmler.dll | 11.0.10586.0 | Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
|  | mshtmlmedia.dll | 11.0.9600.17126 | Microsoft (R) HTML Media DLL
|  | msi.dll | 5.0.10586.212 | Windows Installer
|  | msidcrl40.dll | 10.0.10586.0 | Microsoft® Account Dynamic Link Library
|  | msident.dll | 10.0.10586.0 | Диспетчер удостоверений (Microsoft)
|  | msidle.dll | 10.0.10586.0 | User Idle Monitor
|  | msidntld.dll | 10.0.10586.0 | Диспетчер удостоверений (Microsoft)
|  | msieftp.dll | 10.0.10586.0 | Расширение оболочки Microsoft Internet Explorer для FTP
|  | msihnd.dll | 5.0.10586.0 | Windows® installer
|  | msiltcfg.dll | 5.0.10586.0 | Windows Installer Configuration API Stub
|  | msimg32.dll | 10.0.10586.0 | GDIEXT Client DLL
|  | msimsg.dll | 5.0.10586.0 | Международные сообщения установщика Windows®
|  | msimtf.dll | 10.0.10586.0 | Active IMM Server DLL
|  | msisip.dll | 5.0.10586.0 | MSI Signature SIP Provider
|  | msiwer.dll | 5.0.10586.0 | MSI Windows Error Reporting
|  | msjet40.dll | 4.0.9765.0 | Microsoft Jet Engine Library
|  | msjetoledb40.dll | 4.0.9756.0 |
|  | msjint40.dll | 4.0.9765.0 | Локализованная библиотека ядра базы данных Microsoft Jet
|  | msjro.dll | 10.0.10586.0 | Jet and Replication Objects
|  | msjter40.dll | 4.0.9756.0 | Microsoft Jet Database Engine Error DLL
|  | msjtes40.dll | 4.0.9756.0 | Microsoft Jet Expression Service
|  | mskeyprotcli.dll | 10.0.10586.0 | Поставщик защиты ключей клиентов Windows
|  | mskeyprotect.dll | 10.0.10586.0 | Поставщик защиты ключей (Майкрософт)
|  | msls31.dll | 3.10.349.0 | Microsoft Line Services library file
|  | msltus40.dll | 4.0.9756.0 | Microsoft Jet Lotus 1-2-3 Isam
|  | msmdcb80.dll | 8.0.2278.0 | PivotTable Service dll
|  | msmdgd80.dll | 8.0.2039.0 | Microsoft SQL Server Analysis Services driver
|  | msmdun80.dll | 2000.80.2039.0 | String Function .DLL for SQL Enterprise Components
|  | msmpeg2adec.dll | 12.0.10547.1000 | Microsoft DTV-DVD Audio Decoder
|  | msmpeg2enc.dll | 12.0.10586.35 | Кодировщик Microsoft MPEG-2
|  | msmpeg2vdec.dll | 12.0.10547.1000 | Microsoft DTV-DVD Video Decoder
|  | msnetobj.dll | 11.0.10586.0 | DRM ActiveX Network Object
|  | msobjs.dll | 10.0.10586.0 | Имена аудита системных объектов
|  | msoeacct.dll | 10.0.10586.0 | Microsoft Internet Account Manager
|  | msoert2.dll | 10.0.10586.0 | Microsoft Windows Mail RT Lib
|  | msolap80.dll | 8.0.2216.0 | Microsoft OLE DB Provider for Analysis Services 8.0
|  | msolui80.dll | 8.0.0.2039 | Microsoft OLE DB provider for Analysis Services connection dialog 8.0
|  | msorc32r.dll | 10.0.10586.0 | Ресурсы драйвера ODBC для Oracle
|  | msorcl32.dll | 6.2.10586.212 | ODBC Driver for Oracle
|  | mspatcha.dll | 10.0.10586.0 | Microsoft File Patch Application API
|  | mspatchc.dll | 10.0.10586.0 | Microsoft Patch Creation Engine
|  | mspbde40.dll | 4.0.9756.0 | Microsoft Jet Paradox Isam
|  | msphotography.dll | 10.0.10586.0 | MS Photography DLL
|  | msports.dll | 10.0.10586.0 | Программа установки классов портов
|  | msrating.dll | 11.0.10586.0 | Библиотека управления пользователями и оценками Интернета
|  | msrd2x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrd3x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrdc.dll | 10.0.10586.0 | Remote Differential Compression COM server
|  | msrdpwebaccess.dll | 10.0.10586.0 | Microsoft Remote Desktop Services Web Access Control
|  | msrepl40.dll | 4.0.9756.0 | Microsoft Replication Library
|  | msrle32.dll | 10.0.10586.0 | Microsoft RLE Compressor
|  | msscntrs.dll | 7.0.10586.0 | PKM Perfmon Counter DLL
|  | msscp.dll | 11.0.10586.0 | Windows Media Secure Content Provider
|  | msshooks.dll | 7.0.10586.0 | Microsoft Search Hooks
|  | mssign32.dll | 10.0.10586.17 | Интерфейс API подписи доверия
|  | mssip32.dll | 10.0.10586.0 | MSSIP32 Forwarder DLL
|  | mssitlb.dll | 7.0.10586.0 | mssitlb
|  | msspellcheckingfacility.dll | 6.2.10586.212 | Средство проверки орфографии (Майкрософт)
|  | mssph.dll | 7.0.10586.0 | Обработчик протоколов поиска Microsoft
|  | mssphtb.dll | 7.0.10586.0 | Outlook MSSearch Connector
|  | mssprxy.dll | 7.0.10586.0 | Microsoft Search Proxy
|  | mssrch.dll | 7.0.10586.0 | Встроенный поиск (Майкрософт)
|  | mssvp.dll | 7.0.10586.0 | Платформа Vista MSSearch
|  | mstask.dll | 10.0.10586.0 | Библиотека интерфейса планировщика заданий
|  | mstext40.dll | 4.0.9756.0 | Microsoft Jet Text Isam
|  | mstscax.dll | 6.2.10586.122 | ActiveX-клиент служб удаленных рабочих столов
|  | msutb.dll | 10.0.10586.0 | Библиотека (DLL) сервера MSUTB
|  | msv1_0.dll | 6.2.10586.212 | Microsoft Authentication Package v1.0
|  | msvbvm60.dll | 6.0.98.15 | Visual Basic Virtual Machine
|  | msvcirt.dll | 7.0.10586.0 | Windows NT IOStreams DLL
|  | msvcp_win.dll | 10.0.10586.0 | Microsoft® C Runtime Library
|  | msvcp100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcp110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcp110_clr0400.dll | 12.0.52213.36213 | Microsoft® .NET Framework
|  | msvcp110_win.dll | 10.0.10586.0 | Microsoft® STL110 C++ Runtime Library
|  | msvcp120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcp120_clr0400.dll | 12.0.52512.0 | Microsoft® C Runtime Library
|  | msvcp60.dll | 7.0.10586.0 | Windows NT C++ Runtime Library DLL
|  | msvcr100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcr100_clr0400.dll | 14.0.1038.0 | Microsoft® .NET Framework
|  | msvcr110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcr110_clr0400.dll | 12.0.52213.36213 | Microsoft® .NET Framework
|  | msvcr120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcr120_clr0400.dll | 12.0.52512.0 | Microsoft® C Runtime Library
|  | msvcrt.dll | 7.0.10586.0 | Windows NT CRT DLL
|  | msvcrt20.dll | 2.12.0.0 | Microsoft® C Runtime Library
|  | msvcrt40.dll | 10.0.10586.0 | VC 4.x CRT DLL (Forwarded to msvcrt.dll)
|  | msvfw32.dll | 10.0.10586.0 | Библиотека Microsoft Video для Windows
|  | msvidc32.dll | 10.0.10586.0 | Программа сжатия Microsoft Video 1
|  | msvidctl.dll | 6.5.10586.0 | Элемент ActiveX потокового видео
|  | msvideodsp.dll | 10.0.10586.0 | Video Stabilization MFT
|  | msvp9dec.dll | 10.0.10586.0 | Windows VP9 Video Decoder
|  | msvproc.dll | 12.0.10586.122 | Media Foundation Video Processor
|  | mswb7.dll | 10.0.10586.0 | MSWB7 DLL
|  | mswdat10.dll | 4.0.9756.0 | Microsoft Jet Sort Tables
|  | mswmdm.dll | 12.0.10586.0 | Основной файл Windows Media Device Manager
|  | mswsock.dll | 10.0.10586.0 | Расширение поставщика службы API Microsoft Windows Sockets 2.0
|  | mswstr10.dll | 4.0.9765.0 | Библиотека сортировки Microsoft Jet
|  | msxactps.dll | 10.0.10586.0 | OLE DB Transaction Proxies/Stubs
|  | msxbde40.dll | 4.0.9756.0 | Microsoft Jet xBASE Isam
|  | msxml3.dll | 8.110.10586.212 | MSXML 3.0
|  | msxml3r.dll | 8.110.10586.0 | XML Resources
|  | msxml6.dll | 6.30.10586.63 | MSXML 6.0
|  | msxml6r.dll | 6.30.10586.0 | XML Resources
|  | msyuv.dll | 10.0.10586.0 | Microsoft UYVY Video Decompressor
|  | mtf.dll |  |
|  | mtxclu.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
|  | mtxdm.dll | 2001.12.10941.16384 | COM+
|  | mtxex.dll | 2001.12.10941.16384 | COM+
|  | mtxlegih.dll | 2001.12.10941.16384 | COM+
|  | mtxoci.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
|  | muifontsetup.dll | 10.0.10586.0 | MUI Callback for font registry settings
|  | mycomput.dll | 10.0.10586.0 | Управление компьютером
|  | mydocs.dll | 10.0.10586.0 | Пользовательский интерфейс папки "Мои документы"
|  | napcrypt.dll | 10.0.10586.0 | NAP Cryptographic API helper
|  | napinsp.dll | 10.0.10586.0 | Поставщик оболочки совместимости для имен электронной почты
|  | naturallanguage6.dll | 10.0.10586.0 | Natural Language Development Platform 6
|  | ncaapi.dll | 10.0.10586.0 | Microsoft Network Connectivity Assistant API
|  | ncdprop.dll | 10.0.10586.0 | Расширенные свойства сетевого устройства
|  | nci.dll | 10.0.10586.0 | CoInstaller: NET
|  | ncobjapi.dll | 10.0.10586.0 | Microsoft® Windows® Operating System
|  | ncrypt.dll | 10.0.10586.0 | Маршрутизатор Windows NCrypt
|  | ncryptprov.dll | 10.0.10586.0 | Microsoft KSP
|  | ncryptsslp.dll | 10.0.10586.0 | Microsoft SChannel Provider
|  | nddeapi.dll | 10.0.10586.0 | Network DDE Share Management APIs
|  | ndfapi.dll | 10.0.10586.0 | API клиента структуры диагностики сетей
|  | ndfetw.dll | 10.0.10586.0 | Network Diagnostic Engine Event Interface
|  | ndfhcdiscovery.dll | 10.0.10586.0 | Network Diagnostic Framework HC Discovery API
|  | ndiscapcfg.dll | 10.0.10586.0 | NdisCap Notify Object
|  | ndishc.dll | 10.0.10586.0 | Вспомогательные классы NDIS
|  | ndproxystub.dll | 10.0.10586.0 | Network Diagnostic Engine Proxy/Stub
|  | negoexts.dll | 10.0.10586.0 | NegoExtender Security Package
|  | netapi32.dll | 6.2.10586.212 | Net Win32 API DLL
|  | netbios.dll | 10.0.10586.0 | NetBIOS Interface Library
|  | netcenter.dll | 10.0.10586.0 | Центр управления сетями - панель управления
|  | netcfgx.dll | 10.0.10586.0 | Объекты настройки сети
|  | netcorehc.dll | 10.0.10586.0 | Классы модуля поддержки основной диагностики сети
|  | netdiagfx.dll | 10.0.10586.0 | Инфраструктура диагностики сети
|  | netevent.dll | 10.0.10586.0 | Обработчик сетевых событий
|  | netfxperf.dll | 10.0.10586.0 | Extensible Performance Counter Shim
|  | neth.dll | 10.0.10586.0 | Библиотека справки сетевых сообщений
|  | netid.dll | 10.0.10586.0 | Сетевая идентификация в панели управления
|  | netiohlp.dll | 10.0.10586.0 | Библиотека DLL модуля поддержки Netio
|  | netjoin.dll | 10.0.10586.0 | Библиотека DLL присоединения к домену
|  | netlogon.dll | 6.2.10586.122 | Динамическая библиотека службы Net Logon
|  | netmsg.dll | 10.0.10586.0 | Библиотека сетевых сообщений
|  | netplwiz.dll | 10.0.10586.0 | Мастер подключения сетевых дисков и окружения
|  | netprofm.dll | 10.0.10586.0 | Network List Manager
|  | netprovfw.dll | 10.0.10586.0 | Provisioning Service Framework DLL
|  | netprovisionsp.dll | 10.0.10586.0 | Provisioning Service Provider DLL
|  | netsetupapi.dll | 6.2.10586.306 | Network Configuration API
|  | netsetupengine.dll | 6.2.10586.306 | Network Configuration Engine
|  | netsetupshim.dll | 6.2.10586.306 | Network Configuration API
|  | netshell.dll | 10.0.10586.0 | Оболочка сетевых подключений
|  | netutils.dll | 10.0.10586.0 | Net Win32 API Helpers DLL
|  | networkcollectionagent.dll | 11.0.10586.0 | Network Collection Agent
|  | networkexplorer.dll | 10.0.10586.0 | Сетевой проводник
|  | networkhelper.dll | 10.0.10586.0 | Network utilities for mail, contacts, calendar
|  | networkitemfactory.dll | 10.0.10586.0 | Фабрика сетевых элементов
|  | newdev.dll | 6.0.5054.0 | Библиотека установки оборудования
|  | ngcksp.dll | 10.0.10586.0 | Microsoft Passport Key Storage Provider
|  | ninput.dll | 10.0.10586.0 | Microsoft Pen and Touch Input Component
|  | nlaapi.dll | 10.0.10586.0 | Network Location Awareness 2
|  | nlhtml.dll | 2008.0.10586.0 | Фильтр HTML
|  | nlmgp.dll | 10.0.10586.0 | Оснастка диспетчера списка сетей
|  | nlmproxy.dll | 10.0.10586.0 | Network List Manager Public Proxy
|  | nlmsprep.dll | 10.0.10586.0 | Network List Manager Sysprep Module
|  | nlsbres.dll | 10.0.10586.0 | Библиотека ресурсов NLSBuild
|  | nlsdata0000.dll | 10.0.10586.0 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0009.dll | 10.0.10586.0 | Microsoft English Natural Language Server Data and Code
|  | nlsdl.dll | 10.0.10586.0 | Nls Downlevel DLL
|  | nlslexicons0009.dll | 10.0.10586.0 | Microsoft English Natural Language Server Data and Code
|  | nmaa.dll | 6.2.10586.306 | NMAA
|  | nmadirect.dll | 8.1.0.65535 | master branch
|  | normaliz.dll | 10.0.10586.0 | Unicode Normalization DLL
|  | notificationobjfactory.dll | 6.2.10586.218 | Notifications Object Factory
|  | npmproxy.dll | 10.0.10586.0 | Network List Manager Proxy
|  | npsm.dll | 10.0.10586.0 | NPSM
|  | npsmdesktopprovider.dll | 10.0.10586.0 | <d> Библиотека DLL локального поставщика рабочего стола NPSM
|  | nshhttp.dll | 10.0.10586.0 | Библиотека DLL netsh для HTTP
|  | nshipsec.dll | 10.0.10586.0 | Библиотека DLL справки IPSec команды Net
|  | nshwfp.dll | 10.0.10586.0 | Модуль поддержки платформы фильтрации Windows в Netsh
|  | nsi.dll | 10.0.10586.0 | NSI User-mode interface DLL
|  | ntasn1.dll | 10.0.10586.0 | Microsoft ASN.1 API
|  | ntdll.dll | 6.2.10586.306 | Системная библиотека NT
|  | ntdsapi.dll | 10.0.10586.0 | Active Directory Domain Services API
|  | ntlanman.dll | 10.0.10586.0 | Microsoft® LAN Manager
|  | ntlanui2.dll | 10.0.10586.0 | Интерфейс пользователя оболочки сетевых объектов
|  | ntlmshared.dll | 10.0.10586.0 | NTLM Shared Functionality
|  | ntmarta.dll | 10.0.10586.0 | Поставщик Windows NT MARTA
|  | ntprint.dll | 10.0.10586.0 | Библиотека установки диспетчера очереди печати
|  | ntshrui.dll | 10.0.10586.0 | Расширения оболочки, обеспечивающие общий доступ
|  | ntvdm64.dll | 10.0.10586.0 | 16-разрядная эмуляция на NT64
|  | objsel.dll | 10.0.10586.0 | Диалог выбора объекта
|  | occache.dll | 11.0.10586.0 | Средство просмотра элементов управления объекта
|  | ocsetapi.dll | 10.0.10586.0 | Windows Optional Component Setup API
|  | odbc32.dll | 10.0.10586.0 | ODBC Driver Manager
|  | odbcbcp.dll | 10.0.10586.0 | BCP for ODBC
|  | odbcconf.dll | 10.0.10586.0 | ODBC Driver Configuration Program
|  | odbccp32.dll | 10.0.10586.0 | ODBC Installer
|  | odbccr32.dll | 10.0.10586.0 | ODBC Cursor Library
|  | odbccu32.dll | 10.0.10586.0 | ODBC Cursor Library
|  | odbcint.dll | 10.0.10586.0 | ODBC Resources
|  | odbcji32.dll | 10.0.10586.0 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbcjt32.dll | 10.0.10586.0 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbctrac.dll | 10.0.10586.0 | ODBC Driver Manager Trace
|  | oddbse32.dll | 10.0.10586.0 | ODBC (3.0) driver for DBase
|  | odexl32.dll | 10.0.10586.0 | ODBC (3.0) driver for Excel
|  | odfox32.dll | 10.0.10586.0 | ODBC (3.0) driver for FoxPro
|  | odpdx32.dll | 10.0.10586.0 | ODBC (3.0) driver for Paradox
|  | odtext32.dll | 10.0.10586.0 | ODBC (3.0) driver for text files
|  | oemlicense.dll | 10.0.10586.0 | Client Licensing Platform Client Provisioning
|  | offfilt.dll | 2008.0.10586.0 | Фильтр OFFICE
|  | offlinelsa.dll | 10.0.10586.17 | Windows
|  | offlinesam.dll | 10.0.10586.0 | Windows
|  | offreg.dll | 10.0.10586.0 | Offline registry DLL
|  | ogldrv.dll | 10.0.10586.0 | MSOGL
|  | ole2.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole2disp.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole2nls.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole32.dll | 6.2.10586.162 | Microsoft OLE для Windows
|  | oleacc.dll | 7.2.10586.212 | Active Accessibility Core Component
|  | oleacchooks.dll | 7.2.10586.212 | Active Accessibility Event Hooks Library
|  | oleaccrc.dll | 7.2.10586.0 | Active Accessibility Resource DLL
|  | oleaut32.dll | 10.0.10586.0 |
|  | olecli32.dll | 10.0.10586.0 | Библиотека клиента OLE
|  | oledb32.dll | 10.0.10586.0 | OLE DB Core Services
|  | oledb32r.dll | 10.0.10586.0 | Ресурсы основных служб OLE DB
|  | oledlg.dll | 10.0.10586.0 | Поддержка интерфейса пользователя OLE
|  | oleprn.dll | 10.0.10586.0 | Oleprn DLL
|  | olepro32.dll | 6.2.10586.162 |
|  | olesvr32.dll | 10.0.10586.0 | Object Linking and Embedding Server Library
|  | olethk32.dll | 10.0.10586.0 | Microsoft OLE for Windows
|  | ondemandbrokerclient.dll | 10.0.10586.0 | OnDemandBrokerClient
|  | ondemandconnroutehelper.dll | 6.2.10586.212 | On Demand Connctiond Route Helper
|  | onedrivesettingsyncprovider.dll | 6.2.10586.306 | OneDrive Setting Sync
|  | onex.dll | 10.0.10586.0 | Библиотека обращений IEEE 802.1X
|  | onexui.dll | 10.0.10586.0 | Библиотека обращений пользователя IEEE 802.1X
|  | oobefldr.dll | 10.0.10586.0 | Приступая к работе
|  | opcservices.dll | 10.0.10586.0 | Native Code OPC Services Library
|  | opencl.dll | 2.0.4.0 | OpenCL Client DLL
|  | opengl32.dll | 10.0.10586.0 | OpenGL Client DLL
|  | ortcengine.dll | 6.0.8943.634 | Microsoft Skype ORTC Engine
|  | osbaseln.dll | 10.0.10586.0 | Service Reporting API
|  | osksupport.dll | 10.0.10586.0 | Microsoft On-Screen Keyboard Support Utilities
|  | osuninst.dll | 10.0.10586.0 | Uninstall Interface
|  | p2p.dll | 10.0.10586.0 | Группировка одноранговой сети
|  | p2pgraph.dll | 10.0.10586.0 | Peer-to-Peer Graphing
|  | p2pnetsh.dll | 10.0.10586.0 | Одноранговый модуль поддержки NetSh
|  | packager.dll | 10.0.10586.0 | Упаковщик объектов2
|  | packagestateroaming.dll | 6.2.10586.162 | Package State Roaming
|  | panmap.dll | 10.0.10586.0 | PANOSE(tm) Font Mapper
|  | pautoenr.dll | 10.0.10586.0 | Библиотека автоматической регистрации
|  | pcacli.dll | 10.0.10586.0 | Program Compatibility Assistant Client Module
|  | pcaui.dll | 10.0.10586.0 | Интерфейс помощника по совместимости программ
|  | pcpksp.dll | 10.0.10586.0 | Поставщик хранилища ключей платформы (Майкрософт) для поставщика шифрования платформы
|  | pcptpm12.dll | 10.0.10586.0 | Microsoft Platform Crypto Provider for Trusted Platform Module 1.2
|  | pcwum.dll | 10.0.10586.0 | Счетчики производительности для собственной библиотеки DLL Windows
|  | pdh.dll | 10.0.10586.0 | Модуль поддержки данных производительности Windows
|  | pdhui.dll | 10.0.10586.0 | Интерфейс счетчиков производительности
|  | peerdist.dll | 10.0.10586.0 | Клиентская библиотека BranchCache
|  | peerdistsh.dll | 10.0.10586.0 | Модуль поддержки BranchCache Netshell
|  | perfctrs.dll | 10.0.10586.0 | Системные счетчики
|  | perfdisk.dll | 10.0.10586.0 | Библиотека объектов производительности дисков Windows
|  | perfnet.dll | 10.0.10586.0 | Библиотека объектов производительности сетевой службы Windows
|  | perfos.dll | 10.0.10586.0 | Библиотека объектов производительности системы Windows
|  | perfproc.dll | 10.0.10586.0 | Библиотека объектов производительности системных процессов Windows
|  | perfts.dll | 10.0.10586.0 | Windows Remote Desktop Services Performance Objects
|  | personax.dll | 10.0.10586.0 | PersonaX
|  | phonecallhistoryapis.dll | 6.2.10586.162 | DLL for PhoneCallHistoryRT
|  | phoneom.dll | 10.0.10586.0 | Phone Object Model
|  | phoneplatformabstraction.dll | 10.0.10586.0 | Phone Platform Abstraction
|  | phoneutil.dll | 10.0.10586.0 | Phone utilities
|  | phoneutilres.dll | 10.0.10586.0 | Библиотека ресурсов служебной программы "Телефон"
|  | photometadatahandler.dll | 10.0.10586.0 | Photo Metadata Handler
|  | photowiz.dll | 10.0.10586.0 | Мастер печати фотографий
|  | pid.dll | 10.0.10586.0 | Microsoft PID
|  | pidgenx.dll | 10.0.10586.0 | Pid Generation
|  | pifmgr.dll | 10.0.10586.0 | Windows NT PIF Manager Icon Resources Library
|  | pimindexmaintenanceclient.dll | 6.2.10586.162 | Client dll for Pim Index Maintenance
|  | pimstore.dll | 10.0.10586.0 | POOM
|  | pku2u.dll | 10.0.10586.0 | Pku2u Security Package
|  | pla.dll | 10.0.10586.0 | Журналы и оповещения производительности
|  | playlistfolder.dll | 10.0.10586.0 | Playlist Folder
|  | playsndsrv.dll | 10.0.10586.0 | Служба PlaySound
|  | playtodevice.dll | 12.0.10586.17 | DLL-БИБЛИОТЕКА ВОСПРОИЗВЕДЕНИЯ НА УСТРОЙСТВЕ
|  | playtomanager.dll | 10.0.10586.17 | Microsoft Windows PlayTo Manager
|  | playtomenu.dll | 12.0.10586.0 | Библиотека меню функции "Привести к устройству"
|  | playtoreceiver.dll | 12.0.10586.0 | DLNA DMR DLL
|  | playtostatusprovider.dll | 10.0.10586.0 | Библиотека DLL поставщика состояния воспроизведения
|  | pmcsnap.dll | 6.1.7600.16385 | pmcsnap dll
|  | pngfilt.dll | 11.0.10586.0 | IE PNG plugin image decoder
|  | pnrpnsp.dll | 10.0.10586.0 | Поставщик пространства имен PNRP
|  | policymanager.dll | 6.2.10586.212 | Policy Manager DLL
|  | polstore.dll | 10.0.10586.0 | Policy Storage dll
|  | portabledeviceapi.dll | 10.0.10586.0 | Компоненты API для переносных устройств Windows
|  | portabledeviceclassextension.dll | 10.0.10586.0 | Windows Portable Device Class Extension Component
|  | portabledeviceconnectapi.dll | 10.0.10586.0 | Portable Device Connection API Components
|  | portabledevicestatus.dll | 10.0.10586.0 | Поставщик состояния переносного устройства Microsoft Windows
|  | portabledevicesyncprovider.dll | 10.0.10586.0 | Поставщик переносного устройства Microsoft Windows
|  | portabledevicetypes.dll | 10.0.10586.0 | Windows Portable Device (Parameter) Types Component
|  | portabledevicewiacompat.dll | 10.0.10586.0 | PortableDevice WIA Compatibility Driver
|  | portabledevicewmdrm.dll | 10.0.10586.0 | Windows Portable Device WMDRM Component
|  | posyncservices.dll | 6.2.10586.162 | Change Tracking
|  | pots.dll | 10.0.10586.0 | Диагностика электропитания
|  | powercpl.dll | 10.0.10586.0 | Панель управления электропитания
|  | powrprof.dll | 10.0.10586.0 | DLL модуля поддержки профиля управления питанием
|  | ppcsnap.dll | 6.1.7600.16385 | ppcsnap DLL
|  | presentationcffrasterizernative_v0300.dll | 3.0.6920.8693 | WinFX OpenType/CFF Rasterizer
|  | presentationhostproxy.dll | 10.0.10586.0 | Windows Presentation Foundation Host Proxy
|  | presentationnative_v0300.dll | 3.0.6920.8693 | PresentationNative_v0300.dll
|  | prflbmsg.dll | 10.0.10586.0 | Сообщения о событиях системного монитора
|  | printconfig.dll | 0.3.10586.0 | Пользовательский интерфейс PrintConfig
|  | printdialogs.dll | 10.0.10586.0 | Операционная система Microsoft® Windows®
|  | printplatformconfig.dll | 10.0.10586.0 | Legacy Print Platform Adapter
|  | printui.dll | 10.0.10586.0 | Пользовательский интерфейс параметры принтера
|  | prncache.dll | 10.0.10586.0 | Print UI Cache
|  | prnfldr.dll | 10.0.10586.0 | prnfldr dll
|  | prnntfy.dll | 10.0.10586.0 | prnntfy DLL
|  | prntvpt.dll | 10.0.10586.0 | Print Ticket Services Module
|  | profapi.dll | 10.0.10586.0 | User Profile Basic API
|  | profext.dll | 6.2.10586.162 | profext
|  | propsys.dll | 7.0.10586.0 | Система страниц свойств (Майкрософт)
|  | provcore.dll | 10.0.10586.0 | Основные компоненты подготовки беспроводной сети (Майкрософт)
|  | provsvc.dll | 10.0.10586.0 | Домашняя группа Windows
|  | provthrd.dll | 10.0.10586.0 | WMI Provider Thread & Log Library
|  | proximitycommon.dll | 10.0.10586.63 | Универсальная реализация близкого взаимодействия
|  | proximitycommonpal.dll | 10.0.10586.0 | Proximity Common PAL
|  | proximityrtapipal.dll | 10.0.10586.0 | Proximity WinRT API PAL
|  | prvdmofcomp.dll | 10.0.10586.0 | WMI
|  | psapi.dll | 10.0.10586.0 | Process Status Helper
|  | pshed.dll | 10.0.10586.0 | Драйвер аппаратных ошибок, специфичных для платформы
|  | psisdecd.dll | 10.0.10586.0 | Microsoft SI/PSI parser for MPEG2 based networks.
|  | psmodulediscoveryprovider.dll | 10.0.10586.0 | WMI
|  | pstorec.dll | 10.0.10586.0 | Deprecated Protected Storage COM interfaces
|  | puiapi.dll | 10.0.10586.0 | Библиотека DLL puiapi
|  | puiobj.dll | 10.0.10586.0 | Библиотека DLL объектов PrintUI
|  | pwrshplugin.dll | 10.0.10586.0 | pwrshplugin.dll
|  | qasf.dll | 12.0.10586.0 | DirectShow ASF Support
|  | qcap.dll | 10.0.10586.0 | Исполняемый модуль DirecxX DirectShow.
|  | qdv.dll | 10.0.10586.0 | Исполняемый модуль DirecxX DirectShow.
|  | qdvd.dll | 10.0.10586.63 | DirectShow DVD PlayBack Runtime.
|  | qedit.dll | 10.0.10586.63 | Редактирование DirectShow
|  | qedwipes.dll | 10.0.10586.0 | DirectShow Editing SMPTE Wipes
|  | quartz.dll | 10.0.10586.71 | Исполняемый модуль DirecxX DirectShow.
|  | query.dll | 10.0.10586.0 | Библиотека служебной программы индексирования содержимого
|  | qwave.dll | 10.0.10586.0 | Windows NT
|  | racengn.dll | 10.0.10586.0 | Модуль расчета метрики анализа надежности
|  | racpldlg.dll | 10.0.10586.0 | Список контактов удаленного помощника
|  | radardt.dll | 10.0.10586.0 | Программа обнаружения нехватки системных ресурсов Windows
|  | radarrs.dll | 10.0.10586.0 | программа устранения нехватки системных ресурсов Microsoft Windows
|  | radcui.dll | 10.0.10586.0 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | rasadhlp.dll | 10.0.10586.71 | Remote Access AutoDial Helper
|  | rasapi32.dll | 10.0.10586.71 | API удаленного доступа
|  | rascfg.dll | 10.0.10586.0 | Объекты настройки RAS
|  | raschap.dll | 10.0.10586.0 | Удаленные доступ через PPP CHAP
|  | raschapext.dll | 10.0.10586.0 | Windows Extension library for raschap
|  | rasctrs.dll | 10.0.10586.0 | Счетчики системного монитора для службы удаленного доступа Windows NT
|  | rasdiag.dll | 10.0.10586.0 | Класс модуля поддержки диагностики RAS
|  | rasdlg.dll | 10.0.10586.71 | API общих диалогов службы удаленного доступа
|  | rasgcw.dll | 10.0.10586.0 | Страницы мастера RAS
|  | rasman.dll | 10.0.10586.0 | Remote Access Connection Manager
|  | rasmontr.dll | 10.0.10586.0 | Библиотека монитора RAS
|  | rasmxs.dll | 10.0.10586.0 | Remote Access Device DLL for modems, PADs and switches
|  | rasplap.dll | 10.0.10586.0 | Поставщик учетных данных RAS PLAP
|  | rasppp.dll | 10.0.10586.0 | Remote Access PPP
|  | rasser.dll | 10.0.10586.0 | Remote Access Media DLL for COM ports
|  | rastapi.dll | 10.0.10586.0 | Remote Access TAPI Compliance Layer
|  | rastls.dll | 10.0.10586.71 | Удаленные доступ через PPP EAP-TLS
|  | rastlsext.dll | 10.0.10586.71 | Windows Extension library for rastls
|  | rdpcore.dll | 10.0.10586.0 | RDP Core DLL
|  | rdpencom.dll | 10.0.10586.0 | RDPSRAPI COM Objects
|  | rdpendp.dll | 10.0.10586.0 | Конечная точка аудио RDP
|  | rdpendp_winip.dll | 6.2.9200.16398 | RDP Audio Endpoint
|  | rdpsaps.dll | 10.0.10586.0 | RDP Session Agent Proxy Stub
|  | rdvgocl32.dll | 10.0.10586.0 | Microsoft RemoteFX OpenCL ICD
|  | rdvgogl32.dll | 10.0.10586.0 | Microsoft RemoteFX OpenGL
|  | rdvgu1132.dll | 10.0.10586.0 | Microsoft RemoteFX Virtual GPU
|  | rdvgumd32.dll | 10.0.10586.0 | Виртуальный графический процессор RemoteFX (Майкрософт)
|  | rdvidcrl.dll | 10.0.10586.0 | Remote Desktop Services Client for Microsoft Online Services
|  | rdvvmtransport.dll | 10.0.10586.0 | RdvVmTransport EndPoints
|  | reagent.dll | 10.0.10586.0 | Библиотека DLL агента восстановления Microsoft Windows
|  | regapi.dll | 10.0.10586.0 | Registry Configuration APIs
|  | regctrl.dll | 10.0.10586.0 | RegCtrl
|  | reinfo.dll | 10.0.10586.0 | Microsoft Windows Recovery Info DLL
|  | remoteaudioendpoint.dll | 10.0.10586.11 | Remote Audio Endpoint
|  | remotenaturallanguage.dll | 1.0.0.1 | Speech Client Communication To Backend Speech Services Library.
|  | remotepg.dll | 10.0.10586.0 | CPL-расширение удаленных сеансов
|  | removedevicecontexthandler.dll | 10.0.10586.0 | Обработчик контекстного меню удаления устройств и принтеров
|  | removedeviceelevated.dll | 10.0.10586.0 | RemoveDeviceElevated Proxy Dll
|  | resampledmo.dll | 10.0.10586.0 | Windows Media Resampler
|  | resutils.dll | 10.0.10586.0 | Библиотека DLL служебной программы ресурсов кластера (Майкрософт)
|  | rfxvmt.dll | 10.0.10586.0 | Microsoft RemoteFX VM Transport
|  | rgb9rast.dll | 10.0.10586.0 | Microsoft® Windows® Operating System
|  | riched20.dll | 5.31.23.1231 | Rich Text Edit Control, v3.1
|  | riched32.dll | 10.0.10586.0 | Wrapper Dll for Richedit 1.0
|  | rltkapo.dll | 11.0.6000.432 | Realtek(r) LFX/GFX DSP component
|  | rmclient.dll | 10.0.10586.0 | Resource Manager Client
|  | rnr20.dll | 10.0.10586.0 | Windows Socket2 NameSpace DLL
|  | rometadata.dll | 4.6.1038.0 | Microsoft MetaData Library
|  | rpchttp.dll | 10.0.10586.0 | RPC HTTP DLL
|  | rpcns4.dll | 10.0.10586.0 | Клиент службы имен удаленного вызова процедур (RPC)
|  | rpcnsh.dll | 10.0.10586.0 | Модуль поддержки RPC Netshell
|  | rpcrt4.dll | 6.2.10586.306 | Библиотека удаленного вызова процедур
|  | rpcrtremote.dll | 10.0.10586.0 | Remote RPC Extension
|  | rsaenh.dll | 6.2.10586.306 | Microsoft Enhanced Cryptographic Provider
|  | rshx32.dll | 10.0.10586.0 | Расширение оболочки безопасности
|  | rstrtmgr.dll | 10.0.10586.0 | Диспетчер перезапуска
|  | rtffilt.dll | 2008.0.10586.0 | Фильтр RTF
|  | rtm.dll | 10.0.10586.0 | Диспетчер таблиц маршрутизации
|  | rtmcodecs.dll | 6.0.8943.634 | Microsoft Real Time Media Codec Library
|  | rtmediaframe.dll | 10.0.10586.0 | Windows Runtime MediaFrame DLL
|  | rtmmvrortc.dll | 6.0.8943.634 | Microsoft Real Time Media ORTC Video Renderer
|  | rtmpal.dll | 6.0.8943.634 | Microsoft Real Time Media Stack PAL for ORTC
|  | rtmpltfm.dll | 6.0.8943.634 | Microsoft Real Time Media Stack
|  | rtutils.dll | 10.0.10586.0 | Routing Utilities
|  | rtvcvfw32.dll |  |
|  | rtworkq.dll | 12.0.10586.0 | Библиотека DLL для WorkQueue реального времени
|  | samcli.dll | 10.0.10586.0 | Security Accounts Manager Client DLL
|  | samlib.dll | 6.2.10586.212 | SAM Library DLL
|  | sas.dll | 10.0.10586.0 | WinLogon Software SAS Library
|  | sbe.dll | 10.0.10586.0 | DirectShow Stream Buffer Filter.
|  | sbeio.dll | 12.0.10586.0 | Stream Buffer IO DLL
|  | sberes.dll | 10.0.10586.0 | Ресурсы фильтра буфера потока DirectShow.
|  | scansetting.dll | 10.0.10586.0 | Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
|  | scarddlg.dll | 10.0.10586.0 | SCardDlg - общий диалог смарт-карт
|  | scecli.dll | 10.0.10586.0 | Клиент редактора конфигураций безопасности
|  | scesrv.dll | 10.0.10586.0 | Редактор конфигураций безопасности
|  | schannel.dll | 6.2.10586.306 | Поставщик безопасности TLS/SSL
|  | schedcli.dll | 10.0.10586.0 | Scheduler Service Client DLL
|  | scksp.dll | 10.0.10586.0 | Microsoft Smart Card Key Storage Provider
|  | scripto.dll | 6.6.10586.0 | Microsoft ScriptO
|  | scrobj.dll | 5.812.10586.0 | Windows ® Script Component Runtime
|  | scrptadm.dll | 10.0.10586.0 | Расширение управления сценариями
|  | scrrun.dll | 5.812.10586.0 | Microsoft ® Script Runtime
|  | sdiageng.dll | 10.0.10586.0 | Подсистема выполнения сценариев диагностики
|  | sdiagprv.dll | 10.0.10586.0 | API поставщика сценариев диагностики Windows
|  | sdohlp.dll | 10.0.10586.0 | Компонент модуля поддержки SDO NPS
|  | search.protocolhandler.mapi2.dll | 7.0.10586.0 | Обработчик протоколов поиска (Майкрософт) для MAPI2
|  | searchfolder.dll | 10.0.10586.0 | SearchFolder
|  | sechost.dll | 10.0.10586.0 | Host for SCM/SDDL/LSA Lookup APIs
|  | secomn32.dll | 2.0.5.4 | SECOMN.DLL
|  | secproc.dll | 10.0.10586.0 | Windows Rights Management Desktop Security Processor
|  | secproc_isv.dll | 10.0.10586.0 | Windows Rights Management Desktop Security Processor
|  | secproc_ssp.dll | 10.0.10586.0 | Windows Rights Management Services Server Security Processor
|  | secproc_ssp_isv.dll | 10.0.10586.0 | Windows Rights Management Services Server Security Processor (Pre-production)
|  | secur32.dll | 10.0.10586.0 | Security Support Provider Interface
|  | security.dll | 10.0.10586.0 | Security Support Provider Interface
|  | sendmail.dll | 10.0.10586.0 | Отправка почты
|  | sensapi.dll | 10.0.10586.0 | SENS Connectivity API DLL
|  | sensorsapi.dll | 10.0.10586.71 | API датчиков
|  | sensorscpl.dll | 10.0.10586.0 | Открыть раздел "Датчик расположения и другие датчики"
|  | sensorsnativeapi.dll | 6.2.10586.212 | Sensors Native API
|  | sensorsnativeapi.v2.dll | 6.2.10586.212 | Sensors Native API (V2 stack)
|  | sensorsutilsv2.dll | 10.0.10586.0 | Sensors v2 Utilities DLL
|  | serialui.dll | 10.0.10586.0 | Свойства последовательного порта
|  | serwvdrv.dll | 10.0.10586.0 | Звуковой драйвер Unimodem
|  | sessenv.dll | 10.0.10586.0 | Служба настройки сервера удаленных рабочих столов
|  | settingmonitor.dll | 10.0.10586.0 | Setting Synchronization Change Monitor
|  | settingsync.dll | 6.2.10586.306 | Setting Synchronization
|  | settingsynccore.dll | 6.2.10586.306 | Setting Synchronization Core
|  | settingsyncpolicy.dll | 10.0.10586.0 | SettingSync Policy
|  | setupapi.dll | 10.0.10586.0 | Windows Setup API
|  | setupcln.dll | 10.0.10586.0 | Очистка файлов установки
|  | sfc.dll | 10.0.10586.0 | Windows File Protection
|  | sfc_os.dll | 10.0.10586.0 | Windows File Protection
|  | sfcom.dll | 3.0.0.11 | SFCOM.DLL
|  | shacct.dll | 6.2.10586.306 | Shell Accounts Classes
|  | sharehost.dll | 10.0.10586.0 | ShareHost
|  | shcore.dll | 6.2.10586.306 | SHCORE
|  | shdocvw.dll | 10.0.10586.0 | Библиотека объектов документов и элементов управления оболочки
|  | shell32.dll | 6.2.10586.306 | Общая библиотека оболочки Windows
|  | shellstyle.dll | 10.0.10586.0 | Windows Shell Style Resource Dll
|  | shfolder.dll | 10.0.10586.0 | Shell Folder Service
|  | shgina.dll | 10.0.10586.0 | Windows Shell User Logon
|  | shimeng.dll | 10.0.10586.0 | Shim Engine DLL
|  | shimgvw.dll | 10.0.10586.0 | Просмотр фотоальбома
|  | shlwapi.dll | 10.0.10586.0 | Библиотека небольших программ оболочки
|  | shpafact.dll | 10.0.10586.0 | Windows Shell LUA/PA Elevation Factory Dll
|  | shsetup.dll | 10.0.10586.0 | Shell setup helper
|  | shsvcs.dll | 10.0.10586.0 | Библиотека DLL служб оболочки Windows
|  | shunimpl.dll | 10.0.10586.0 | Windows Shell Obsolete APIs
|  | shwebsvc.dll | 10.0.10586.0 | Веб-службы оболочки Windows
|  | signdrv.dll | 10.0.10586.0 | WMI provider for Signed Drivers
|  | simauth.dll | 10.0.10586.71 | DLL времени выполнения EAP-SIM
|  | simcfg.dll | 10.0.10586.71 | DLL настройки EAP-SIM
|  | sisbkup.dll | 10.0.10586.0 | Single-Instance Store Backup Support Functions
|  | slc.dll | 10.0.10586.0 | Software Licensing Client DLL
|  | slcext.dll | 10.0.10586.0 | Software Licensing Client Extension Dll
|  | slwga.dll | 10.0.10586.0 | Software Licensing WGA API
|  | smartcardcredentialprovider.dll | 10.0.10586.0 | Поставщик учетных данных смарт-карт Windows
|  | smbhelperclass.dll | 1.0.0.1 | Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
|  | smphost.dll | 10.0.10586.0 | Storage Management Provider (SMP) host service
|  | sndvolsso.dll | 10.0.10586.0 | Громкость SCA
|  | snmpapi.dll | 10.0.10586.0 | SNMP Utility Library
|  | softkbd.dll | 10.0.10586.0 | Сервер экранной клавиатуры и подсказок
|  | softpub.dll | 10.0.10586.0 | Softpub Forwarder DLL
|  | sortserver2003compat.dll | 10.0.10586.0 | Sort Version Server 2003
|  | sortwindows61.dll | 10.0.10586.0 | SortWindows61 Dll
|  | sortwindows6compat.dll | 10.0.10586.0 | Sort Version Windows 6.0
|  | spbcd.dll | 10.0.10586.0 | BCD Sysprep Plugin
|  | spfileq.dll | 10.0.10586.0 | Windows SPFILEQ
|  | spinf.dll | 10.0.10586.0 | Windows SPINF
|  | spnet.dll | 10.0.10586.0 | Net Sysprep Plugin
|  | spopk.dll | 10.0.10586.0 | OPK Sysprep Plugin
|  | spp.dll | 10.0.10586.0 | Библиотека общих точек защиты Microsoft® Windows
|  | sppc.dll | 10.0.10586.0 | Software Licensing Client DLL
|  | sppcext.dll | 10.0.10586.0 | Software Protection Platform Client Extension Dll
|  | sppinst.dll | 10.0.10586.0 | SPP CMI Installer Plug-in DLL
|  | sppwmi.dll | 10.0.10586.0 | Software Protection Platform WMI provider
|  | spwinsat.dll | 10.0.10586.0 | WinSAT Sysprep Plugin
|  | spwizeng.dll | 10.0.10586.0 | Setup Wizard Framework
|  | spwizimg.dll | 10.0.10586.0 | Setup Wizard Framework Resources
|  | spwizres.dll | 10.0.10586.0 | Ресурсы инфраструктуры мастера установки
|  | spwmp.dll | 10.0.10586.0 | Windows Media Player System Preparation DLL
|  | sqlcecompact40.dll | 4.0.8275.1 | Database Repair Tool (32-bit)
|  | sqlceoledb40.dll | 4.0.10586.1 | OLEDB Provider (32-bit)
|  | sqlceqp40.dll | 4.0.10586.1 | Query Processor (32-bit)
|  | sqlcese40.dll | 4.0.10586.1 | Storage Engine (32-bit)
|  | sqloledb.dll | 10.0.10586.0 | OLE DB Provider for SQL Server
|  | sqlsrv32.dll | 10.0.10586.0 | SQL Server ODBC Driver
|  | sqlunirl.dll | 2000.80.2039.0 | String Function .DLL for SQL Enterprise Components
|  | sqlwid.dll | 2000.80.2039.0 | Unicode Function .DLL for SQL Enterprise Components
|  | sqlwoa.dll | 2000.80.2040.0 | Unicode/ANSI Function .DLL for SQL Enterprise Components
|  | sqlxmlx.dll | 10.0.10586.0 | XML extensions for SQL Server
|  | sqmapi.dll | 6.2.10586.162 | SQM Client
|  | srchadmin.dll | 7.0.10586.0 | Параметры индексирования
|  | srclient.dll | 10.0.10586.0 | Microsoft® Windows System Restore Client Library
|  | srcom.dll | 4.0.0.59 | SRCOM.DLL
|  | srh.dll | 6.2.10586.212 | Библиотека DLL вспомогательного приложения программы чтения с экрана
|  | srhinproc.dll | 6.2.10586.212 | Библиотека DLL вспомогательного приложения программы чтения с экрана
|  | srm.dll | 10.0.10586.0 | Общая библиотека диспетчера ресурсов файлового сервера Microsoft®
|  | srm_ps.dll | 10.0.10586.0 | Microsoft® FSRM internal proxy/stub
|  | srmclient.dll | 10.0.10586.0 | Microsoft® File Server Resource Management Client Extensions
|  | srmlib.dll | 10.0.10586.0 | Microsoft (R) File Server Resource Management Interop Assembly
|  | srmscan.dll | 10.0.10586.0 | Microsoft® File Server Storage Reports Scan Engine
|  | srmshell.dll | 10.0.10586.0 | Расширение оболочки управления ресурсами файлового сервера (Майкрософт)
|  | srmstormod.dll | 10.0.10586.0 | Microsoft® File Server Resource Management Office Parser
|  | srmtrace.dll | 10.0.10586.0 | Microsoft® File Server Resource Management Tracing Library
|  | srpapi.dll | 10.0.10586.0 | Библиотека DLL программных интерфейсов (API) поставщика общих ресурсов
|  | srpuxnativesnapin.dll | 10.0.10586.0 | Расширение редактора групповой политики для политик управления приложениями
|  | srumapi.dll | 10.0.10586.0 | System Resource Usage Monitor API
|  | srumsvc.dll | 10.0.10586.0 | System Resource Usage Monitor Service
|  | srvcli.dll | 6.2.10586.212 | Server Service Client DLL
|  | sscore.dll | 10.0.10586.0 | Основная DLL-библиотека службы сервера
|  | ssdpapi.dll | 10.0.10586.0 | SSDP Client API DLL
|  | sspicli.dll | 10.0.10586.0 | Security Support Provider Interface
|  | ssshim.dll | 10.0.10586.0 | Windows Componentization Platform Servicing API
|  | startupscan.dll | 10.0.10586.0 | Библиотека DLL задачи сканирования при запуске
|  | staterepository.core.dll | 10.0.10586.0 | StateRepository Core
|  | stclient.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Client
|  | sti.dll | 10.0.10586.0 | Клиентская библиотека устройств неподвижных изображений
|  | stobject.dll | 10.0.10586.0 | Объект службы оболочки Systray
|  | storage.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | storagecontexthandler.dll | 10.0.10586.0 | Обработчик контекстного меню хранилища центра устройств
|  | storagewmi.dll | 10.0.10586.0 | WMI Provider for Storage Management
|  | storagewmi_passthru.dll | 10.0.10586.0 | WMI PassThru Provider for Storage Management
|  | storeagent.dll | 6.2.10586.212 | StoreAgent
|  | storprop.dll | 10.0.10586.0 | Страницы состояния для запоминающих устройств
|  | structuredquery.dll | 7.0.10586.0 | Structured Query
|  | sud.dll | 10.0.10586.0 | Панель управления SUD
|  | sxproxy.dll | 10.0.10586.0 | Библиотека прокси защиты системы Microsoft® Windows
|  | sxs.dll | 10.0.10586.0 | Fusion 2.5
|  | sxshared.dll | 10.0.10586.0 | Microsoft® Windows SX Shared Library
|  | sxsstore.dll | 10.0.10586.0 | Sxs Store DLL
|  | synccenter.dll | 10.0.10586.0 | Центр синхронизации Майкрософт
|  | synccontroller.dll | 6.2.10586.212 | SyncController for managing sync of mail, contacts, calendar
|  | synceng.dll | 10.0.10586.0 | Windows Briefcase Engine
|  | synchostps.dll | 10.0.10586.0 | Proxystub for sync host
|  | syncinfrastructure.dll | 10.0.10586.0 | Инфраструктура синхронизации Microsoft Windows.
|  | syncinfrastructureps.dll | 10.0.10586.0 | Microsoft Windows sync infrastructure proxy stub.
|  | syncproxy.dll | 10.0.10586.0 | SyncProxy for RPC communication about sync of mail, contacts, calendar
|  | syncreg.dll | 2007.94.10586.0 | Microsoft Synchronization Framework Registration
|  | syncsettings.dll | 10.0.10586.0 | Параметры синхронизации
|  | syncui.dll | 10.0.10586.0 | Портфель Windows
|  | syncutil.dll | 10.0.10586.0 | Sync utilities for mail, contacts, calendar
|  | syssetup.dll | 10.0.10586.0 | Windows NT System Setup
|  | systemcpl.dll | 10.0.10586.0 | CPL системы
|  | systemeventsbrokerclient.dll | 10.0.10586.0 | system Events Broker Client Library
|  | t2embed.dll | 10.0.10586.0 | Microsoft T2Embed Font Embedding
|  | tapi3.dll | 10.0.10586.0 | Microsoft TAPI3
|  | tapi32.dll | 10.0.10586.0 | Библиотека API телефонии Microsoft® Windows™
|  | tapimigplugin.dll | 10.0.10586.0 | Microsoft® Windows(TM) TAPI Migration Plugin Dll
|  | tapiperf.dll | 10.0.10586.0 | Microsoft® Windows(TM) Telephony Performance Monitor
|  | tapisrv.dll | 10.0.10586.0 | Сервер телефонии Microsoft® Windows®
|  | tapisysprep.dll | 10.0.10586.0 | Microsoft® Windows(TM) Telephony Sysprep Work
|  | tapiui.dll | 10.0.10586.0 | Библиотека DLL интерфейса телефонии Microsoft® Windows®
|  | taskcomp.dll | 10.0.10586.0 | Оснастка обратной совместимости диспетчера задач
|  | taskschd.dll | 6.2.10586.122 | Task Scheduler COM API
|  | taskschdps.dll | 10.0.10586.0 | Task Scheduler Interfaces Proxy
|  | tbauth.dll | 6.2.10586.212 | TBAuth protocol handler
|  | tbs.dll | 10.0.10586.0 | TBS
|  | tcpipcfg.dll | 10.0.10586.0 | Объекты настройки сети
|  | tcpmib.dll | 10.0.10586.0 | Standard TCP/IP Port Monitor Helper DLL
|  | tcpmonui.dll | 10.0.10586.0 | Библиотека интерфейса монитора портов TCP/IP
|  | tdh.dll | 10.0.10586.0 | Вспомогательная библиотека трассировки событий
|  | termmgr.dll | 10.0.10586.0 | Microsoft TAPI3 Terminal Manager
|  | tetheringclient.dll | 10.0.10586.0 | Tethering Client
|  | textinputframework.dll | 6.2.10586.212 | TextInputFramework.DYNLINK
|  | themecpl.dll | 10.0.10586.0 | CPL персонализации
|  | themeui.dll | 10.0.10586.0 | API тем оформления Windows
|  | threadpoolwinrt.dll | 10.0.10586.0 | Windows WinRT Threadpool
|  | thumbcache.dll | 6.2.10586.112 | Кэш эскизов Майкрософт
|  | timebrokerclient.dll | 6.2.10586.122 | Time Broker Client Library
|  | timedatemuicallback.dll | 10.0.10586.0 | Time Date Control UI Language Change plugin
|  | tlscsp.dll | 10.0.10586.0 | Microsoft® Remote Desktop Services Cryptographic Utility
|  | tokenbinding.dll | 10.0.10586.0 | Token Binding Protocol
|  | tokenbroker.dll | 6.2.10586.306 | Token Broker
|  | tokenbrokerui.dll | 10.0.10586.0 | Token Broker UI
|  | tpmcertresources.dll | 10.0.10586.0 | TpmCertResources
|  | tpmcompc.dll | 10.0.10586.0 | Диалог выбора компьютера
|  | tpmcoreprovisioning.dll | 10.0.10586.0 | Библиотека подготовки к работе ядра TPM
|  | tquery.dll | 7.0.10586.0 | Запросы Microsoft Tripoli
|  | traffic.dll | 10.0.10586.0 | Microsoft Traffic Control 1.0 DLL
|  | tsbyuv.dll | 10.0.10586.0 | Toshiba Video Codec
|  | tschannel.dll | 10.0.10586.0 | Task Scheduler Proxy
|  | tsgqec.dll | 10.0.10586.0 | Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
|  | tsmf.dll | 10.0.10586.0 | Подключаемый модуль MF протокола удаленного рабочего стола
|  | tspkg.dll | 10.0.10586.0 | Web Service Security Package
|  | tsworkspace.dll | 10.0.10586.0 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | ttlsauth.dll | 10.0.10586.0 | DLL времени выполнения EAP-TTLS
|  | ttlscfg.dll | 10.0.10586.0 | DLL конфигурации EAP-TTLS
|  | ttlsext.dll | 10.0.10586.0 | Windows Extension library for EAP TTLS
|  | tvratings.dll | 10.0.10586.0 | Module for managing TV ratings
|  | twext.dll | 10.0.10586.0 | Свойства: Предыдущие версии
|  | twinapi.appcore.dll | 10.0.10586.0 | twinapi.appcore
|  | twinapi.dll | 10.0.10586.0 | twinapi
|  | twinui.appcore.dll | 6.2.10586.306 | TWINUI.APPCORE
|  | twinui.dll | 6.2.10586.306 | TWINUI
|  | txflog.dll | 2001.12.10941.16384 | COM+
|  | txfw32.dll | 10.0.10586.0 | TxF Win32 DLL
|  | typelib.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | tzres.dll | 10.0.10586.0 | Библиотека DLL ресурсов часовых поясов
|  | ucmhc.dll | 10.0.10586.0 | вспомогательный класс службы UCM
|  | ucrtbase.dll | 10.0.10586.0 | Microsoft® C Runtime Library
|  | udhisapi.dll | 10.0.10586.0 | UPnP Device Host ISAPI Extension
|  | uexfat.dll | 10.0.10586.0 | eXfat Utility DLL
|  | ufat.dll | 10.0.10586.0 | FAT Utility DLL
|  | uianimation.dll | 10.0.10586.0 | Windows Animation Manager
|  | uiautomationcore.dll | 7.2.10586.212 | Основные автоматические компоненты Microsoft UI
|  | uiautomationcoreres.dll | 7.2.10586.17 | Microsoft UI Automation Core Resource
|  | uicom.dll | 10.0.10586.0 | Add/Remove Modems
|  | uireng.dll | 10.0.10586.0 | Библиотека модуля записи пользовательского интерфейса
|  | uiribbon.dll | 10.0.10586.0 | Платформа ленты Windows
|  | uiribbonres.dll | 10.0.10586.0 | Windows Ribbon Framework Resources
|  | ulib.dll | 10.0.10586.0 | DLL поддержки файловых программ
|  | umdmxfrm.dll | 10.0.10586.0 | Unimodem Tranform Module
|  | unimdmat.dll | 10.0.10586.0 | Мини-драйвер AT поставщика служб Unimodem
|  | uniplat.dll | 10.0.10586.0 | Unimodem AT Mini Driver Platform Driver for Windows NT
|  | unistore.dll | 6.2.10586.162 | Единое хранилище
|  | untfs.dll | 10.0.10586.0 | NTFS Utility DLL
|  | updatepolicy.dll | 6.2.10586.306 | Update Policy Reader
|  | upnp.dll | 10.0.10586.0 | API контрольной точки UPnP
|  | upnphost.dll | 10.0.10586.0 | Узел универсальных PNP-устройств
|  | urefs.dll | 10.0.10586.63 | NTFS Utility DLL
|  | urefsv1.dll | 10.0.10586.0 | NTFS Utility DLL
|  | ureg.dll | 10.0.10586.0 | Registry Utility DLL
|  | url.dll | 11.0.10586.0 | Internet Shortcut Shell Extension DLL
|  | urlmon.dll | 11.0.10586.306 | Расширения OLE32 для Win32
|  | usbceip.dll | 10.0.10586.0 | Задача USBCEIP
|  | usbperf.dll | 10.0.10586.0 | Библиотека DLL объектов производительности USB
|  | usbui.dll | 10.0.10586.0 | USB UI Dll
|  | user32.dll | 6.2.10586.306 | Многопользовательская библиотека клиента USER API Windows
|  | useraccountcontrolsettings.dll | 10.0.10586.0 | Параметры управления учетными записями пользователей
|  | usercpl.dll | 10.0.10586.0 | Панель управления пользователя
|  | userdataaccessres.dll | 10.0.10586.0 | Библиотека ресурсов для стека UserDataAccess
|  | userdataaccountapis.dll | 6.2.10586.162 | DLL for UserDataAccountsRT
|  | userdatalanguageutil.dll | 6.2.10586.162 | Language-related helper functions for user data
|  | userdataplatformhelperutil.dll | 6.2.10586.162 | Platform Utilities for data access
|  | userdatatimeutil.dll | 6.2.10586.162 | Time-related helper functions for user data
|  | userdatatypehelperutil.dll | 6.2.10586.162 | Type Utilities for data access
|  | userdeviceregistration.dll | 10.0.10586.0 | AAD User Device Registration WinRT
|  | userdeviceregistration.ngc.dll | 10.0.10586.0 | AD/AAD User Device Registration WinRT
|  | userenv.dll | 10.0.10586.0 | Userenv
|  | userinitext.dll | 10.0.10586.0 | Библиотека DLL расширения служебной программы UserInit
|  | userlanguageprofilecallback.dll | 10.0.10586.0 | MUI Callback for User Language profile changed
|  | userlanguagescpl.dll | 10.0.10586.0 | Окно "Настройка языков" панели управления
|  | usermgrcli.dll | 10.0.10586.63 | UserMgr API DLL
|  | usermgrproxy.dll | 10.0.10586.63 | UserMgrProxy
|  | usoapi.dll | 10.0.10586.0 | Update Session Orchestrator API
|  | usp10.dll | 10.0.10586.0 | Uniscribe Unicode script processor
|  | ustprov.dll | 10.0.10586.0 | User State WMI Provider
|  | utildll.dll | 10.0.10586.0 | Библиотека поддержки WinStation
|  | uudf.dll | 10.0.10586.0 | UDF Utility DLL
|  | uxinit.dll | 10.0.10586.0 | Windows User Experience Session Initialization Dll
|  | uxlib.dll | 10.0.10586.0 | Setup Wizard Framework
|  | uxlibres.dll | 10.0.10586.0 | UXLib Resources
|  | uxtheme.dll | 10.0.10586.0 | Библиотека тем UxTheme (Microsoft)
|  | van.dll | 10.0.10586.0 | Просмотр доступных сетей
|  | vault.dll | 10.0.10586.0 | Панель управления - хранилище Windows
|  | vaultcli.dll | 10.0.10586.0 | Клиентская библиотека хранилища учетных данных
|  | vbajet32.dll | 6.0.1.9431 | Visual Basic for Applications Development Environment - Expression Service Loader
|  | vbscript.dll | 5.812.10586.306 | Microsoft ® VBScript
|  | vcamp110.dll | 11.0.51106.1 | Microsoft® C++ AMP Runtime
|  | vcamp120.dll | 12.0.21005.1 | Microsoft® C++ AMP Runtime
|  | vcardparser.dll | 6.2.10586.162 | Supports the parsing of VCard and ICal formatted data
|  | vccorlib110.dll | 11.0.51106.1 | Microsoft ® VC WinRT core library
|  | vccorlib120.dll | 12.0.21005.1 | Microsoft ® VC WinRT core library
|  | vcomp100.dll | 10.0.40219.325 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp110.dll | 11.0.51106.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp120.dll | 12.0.21005.1 | Microsoft® C/C++ OpenMP Runtime
|  | vdmdbg.dll | 10.0.10586.0 | VDMDBG.DLL
|  | vds_ps.dll | 10.0.10586.0 | Microsoft® Virtual Disk Service proxy/stub
|  | vedatalayerhelpers.dll | 6.2.10586.306 | Visual Element DataLayer Helpers
|  | veeventdispatcher.dll | 6.2.10586.306 | Visual Element Event dispatcher
|  | verifier.dll | 10.0.10586.0 | Standard application verifier provider dll
|  | version.dll | 10.0.10586.0 | Version Checking and File Installation Libraries
|  | vfwwdm32.dll | 10.0.10586.0 | Драйвер VfW MM Driver для устройств записи WDM-потока
|  | vidreszr.dll | 10.0.10586.0 | Windows Media Resizer
|  | virtdisk.dll | 10.0.10586.0 | Virtual Disk API DLL
|  | voiceactivationmanager.dll | 10.0.10586.0 | Windows Voice Activation Manager
|  | voiprt.dll | 10.0.10586.0 | Среда выполнения VoIP
|  | vpnikeapi.dll | 10.0.10586.0 | VPN IKE API's
|  | vscmgrps.dll | 10.0.10586.0 | Microsoft Virtual Smart Card Manager Proxy/Stub
|  | vss_ps.dll | 10.0.10586.0 | Microsoft® Volume Shadow Copy Service proxy/stub
|  | vssapi.dll | 10.0.10586.0 | Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
|  | vsstrace.dll | 10.0.10586.0 | Библиотека трассировки службы теневого копирования тома Microsoft®
|  | w32topl.dll | 10.0.10586.0 | Windows NT Topology Maintenance Tool
|  | wab32.dll | 10.0.10586.0 | Microsoft (R) Contacts DLL
|  | wab32res.dll | 10.0.10586.0 | Контакты Microsoft (R) DLL
|  | wabsyncprovider.dll | 10.0.10586.0 | Поставщик синхронизации контактов Microsoft Windows
|  | walletbackgroundserviceproxy.dll | 10.0.10586.0 | Wallet Background Proxy
|  | walletproxy.dll | 10.0.10586.0 | Wallet proxy
|  | wamregps.dll | 10.0.10586.0 | WAMREG Proxy Stub
|  | wavemsp.dll | 10.0.10586.0 | Microsoft Wave MSP
|  | wbemcomn.dll | 10.0.10586.0 | WMI
|  | wcmapi.dll | 10.0.10586.0 | Windows Connection Manager Client API
|  | wcnapi.dll | 10.0.10586.0 | Windows Connect Now - API Helper DLL
|  | wcnwiz.dll | 10.0.10586.0 | Мастера подключений Windows Connect Now
|  | wcspluginservice.dll | 10.0.10586.0 | Библиотека DLL WcsPlugInService
|  | wdc.dll | 10.0.10586.0 | Системный монитор
|  | wdi.dll | 10.0.10586.0 | Инфраструктура диагностики Windows
|  | wdigest.dll | 10.0.10586.0 | Microsoft Digest Access
|  | wdscore.dll | 10.0.10586.0 | Panther Engine Module
|  | webcamui.dll | 10.0.10586.0 | Операционная система Microsoft® Windows®
|  | webcheck.dll | 11.0.10586.0 | Подписка веб-сайтов
|  | webclnt.dll | 10.0.10586.0 | Библиотека DLL веб-службы DAV
|  | webio.dll | 10.0.10586.0 | API протоколов передачи по Веб
|  | webservices.dll | 10.0.10586.0 | Среда выполнения веб-служб Windows
|  | websocket.dll | 10.0.10586.0 | Web Socket API
|  | wecapi.dll | 10.0.10586.0 | Event Collector Configuration API
|  | wer.dll | 6.2.10586.162 | Библиотека сообщений об ошибках Windows
|  | werdiagcontroller.dll | 10.0.10586.0 | WER Diagnostic Controller
|  | weretw.dll |  |
|  | werui.dll | 6.2.10586.162 | Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
|  | wevtapi.dll | 10.0.10586.0 | API настройки и использования событий
|  | wevtfwd.dll | 10.0.10586.0 | Подключаемый модуль пересылки событий WS-Management
|  | wfapigp.dll | 6.2.10586.162 | Windows Firewall GPO Helper dll
|  | wfdprov.dll | 6.2.10586.306 | Private WPS provisioning API DLL for Wi-Fi Direct
|  | wfhc.dll | 10.0.10586.0 | Брандмауэр Windows. Класс модуля поддержки
|  | whhelper.dll | 10.0.10586.0 | DLL помощника сетевой оболочки для winHttp
|  | wiaaut.dll | 10.0.10586.0 | Слой WIA-автоматизации
|  | wiadefui.dll | 10.0.10586.0 | Стандартный пользовательский интерфейс сканеров WIA
|  | wiadss.dll | 10.0.10586.0 | Совместимость WIA - TWAIN
|  | wiascanprofiles.dll | 10.0.10586.0 | Microsoft Windows ScanProfiles
|  | wiashext.dll | 10.0.10586.0 | Интерфейс пользователя папки оболочки для устройств обработки изображений
|  | wiatrace.dll | 10.0.10586.0 | WIA Tracing
|  | wifidisplay.dll | 6.2.10586.122 | Библиотека DLL для дисплея Wi-Fi
|  | wimgapi.dll | 10.0.10586.11 | Библиотека Windows Imaging
|  | winbio.dll | 10.0.10586.71 | API клиента биометрии Windows
|  | winbioext.dll | 10.0.10586.0 | Windows Biometrics Client Extension API
|  | winbrand.dll | 10.0.10586.0 | Windows Branding Resources
|  | wincorlib.dll | 10.0.10586.0 | Microsoft Windows ® WinRT core library
|  | wincredprovider.dll | 10.0.10586.0 | Библиотека DLL wincredprovider
|  | windows.accountscontrol.dll | 6.2.10586.122 | Windows Accounts Control
|  | windows.applicationmodel.background.systemeventsbroker.dll | 10.0.10586.0 | Windows Background System Events Broker API Server
|  | windows.applicationmodel.background.timebroker.dll | 10.0.10586.0 | Windows Background Time Broker API Server
|  | windows.applicationmodel.core.dll | 10.0.10586.0 | Windows Application Model Core API
|  | windows.applicationmodel.dll | 10.0.10586.0 | Windows ApplicationModel API Server
|  | windows.applicationmodel.lockscreen.dll | 10.0.10586.0 | Windows Lock Application Framework DLL
|  | windows.applicationmodel.store.dll | 6.2.10586.212 | Магазин Windows — библиотека DLL среды выполнения
|  | windows.applicationmodel.store.testingframework.dll | 6.2.10586.212 | Магазин Windows — библиотека DLL среды выполнения инфраструктуры тестирования
|  | windows.applicationmodel.wallet.dll | 10.0.10586.0 | Windows ApplicationModel Wallet Runtime DLL
|  | windows.cortana.proxystub.dll | 10.0.10586.0 | Windows.Cortana.ProxyStub
|  | windows.data.pdf.dll | 6.2.10586.306 | API-интерфейсы PDF WinRT
|  | windows.devices.alljoyn.dll | 10.0.10586.0 | Windows.Devices.AllJoyn DLL
|  | windows.devices.background.dll | 10.0.10586.0 | Windows.Devices.Background
|  | windows.devices.background.ps.dll | 10.0.10586.0 | Windows.Devices.Background Interface Proxy
|  | windows.devices.bluetooth.dll | 6.2.10586.212 | DLL-библиотека Windows.Devices.Bluetooth
|  | windows.devices.custom.dll | 10.0.10586.0 | Windows.Devices.Custom
|  | windows.devices.custom.ps.dll | 10.0.10586.0 | Windows.Devices.Custom Interface Proxy
|  | windows.devices.enumeration.dll | 10.0.10586.0 | Windows.Devices.Enumeration
|  | windows.devices.humaninterfacedevice.dll | 10.0.10586.0 | Windows.Devices.HumanInterfaceDevice DLL
|  | windows.devices.lights.dll | 10.0.10586.0 | Windows Runtime Lights DLL
|  | windows.devices.lowlevel.dll | 10.0.10586.0 | DLL-библиотека Windows.Devices.LowLevel
|  | windows.devices.midi.dll | 10.0.10586.0 | Windows Runtime MIDI Device server DLL
|  | windows.devices.perception.dll | 10.0.10586.0 | Windows Devices Perception API
|  | windows.devices.picker.dll | 10.0.10586.0 | Средство выбора устройства
|  | windows.devices.pointofservice.dll | 10.0.10586.0 | Библиотека PointOfService DLL среды выполнения Windows
|  | windows.devices.portable.dll | 10.0.10586.0 | Windows Runtime Portable Devices DLL
|  | windows.devices.printers.dll | 10.0.10586.0 | Windows Runtime Devices Printers DLL
|  | windows.devices.printers.extensions.dll | 10.0.10586.0 | Windows.Devices.Printers.Extensions
|  | windows.devices.radios.dll | 10.0.10586.0 | Windows.Devices.Radios DLL
|  | windows.devices.scanners.dll | 6.2.10586.162 | Библиотека DLL сканеров времени выполнения Windows
|  | windows.devices.sensors.dll | 10.0.10586.0 | Windows Runtime Sensors DLL
|  | windows.devices.serialcommunication.dll | 10.0.10586.0 | Windows.Devices.SerialCommunication DLL
|  | windows.devices.smartcards.dll | 10.0.10586.0 | Библиотека DLL API смарт-карт времени выполнения Windows
|  | windows.devices.usb.dll | 10.0.10586.0 | Windows Runtime Usb DLL
|  | windows.devices.wifi.dll | 10.0.10586.0 | Windows.Devices.WiFi DLL
|  | windows.devices.wifidirect.dll | 10.0.10586.0 | Windows.Devices.WiFiDirect DLL
|  | windows.energy.dll | 10.0.10586.0 | Windows Energy Runtime DLL
|  | windows.gaming.input.dll | 10.0.10586.0 | Windows Gaming Input API
|  | windows.gaming.preview.dll | 10.0.10586.0 | Windows Gaming API Preview
|  | windows.gaming.ui.gamebar.dll | 10.0.10586.0 | Windows Gaming UI API GameBar
|  | windows.gaming.xboxlive.storage.dll | 10.0.10586.0 | Xbox Connected Storage WinRT implementation
|  | windows.globalization.dll | 10.0.10586.0 | Windows Globalization
|  | windows.globalization.fontgroups.dll | 10.0.10586.0 | Fonts Mapping API
|  | windows.graphics.dll | 10.0.10586.0 | WinRT Windows Graphics DLL
|  | windows.graphics.printing.3d.dll | 10.0.10586.0 | Microsoft Windows Printing Support
|  | windows.graphics.printing.dll | 10.0.10586.0 | Поддержка печати Microsoft Windows
|  | windows.internal.bluetooth.dll | 6.2.10586.162 | Windows.Internal.Bluetooth DLL
|  | windows.internal.management.dll | 10.0.10586.0 | Библиотека DLL службы управления Windows
|  | windows.management.lockdown.dll | 10.0.10586.0 | Windows Runtime Lockdown Management DLL
|  | windows.management.workplace.workplacesettings.dll | 10.0.10586.0 | Windows Runtime WorkplaceSettings DLL
|  | windows.media.audio.dll | 6.2.10586.122 | Windows Runtime Window Media Audio server DLL
|  | windows.media.backgroundmediaplayback.dll | 10.0.10586.0 | Windows Media BackgroundMediaPlayback DLL
|  | windows.media.devices.dll | 6.2.10586.212 | Windows Runtime media device server DLL
|  | windows.media.dll | 6.2.10586.212 | Windows Media Runtime DLL
|  | windows.media.editing.dll | 10.0.10586.0 | Windows Media Editing DLL
|  | windows.media.faceanalysis.dll | 10.0.10586.0 | Microsoft (R) Face Detection DLL
|  | windows.media.import.dll | 10.0.10586.0 | Windows Photo Import API (WinRT/COM)
|  | windows.media.mediacontrol.dll | 6.2.10586.122 | Библиотека DLL сервера MediaControl среды выполнения Windows
|  | windows.media.ocr.dll | 10.0.10586.0 | Windows OCR Runtime DLL
|  | windows.media.playback.backgroundmediaplayer.dll | 10.0.10586.0 | Windows Media Playback BackgroundMediaPlayer DLL
|  | windows.media.playback.mediaplayer.dll | 10.0.10586.0 | Windows Media Playback MediaPlayer DLL
|  | windows.media.playback.proxystub.dll | 10.0.10586.0 | BackgroundMediaPlayer Proxy Stub DLL
|  | windows.media.protection.playready.dll | 3.1.1091.0 | Microsoft PlayReady Client Framework Dll
|  | windows.media.speech.dll | 6.2.10586.212 | Windows Speech Runtime DLL
|  | windows.media.speech.uxres.dll | 10.0.10586.0 | Windows Media Speech UX Resources DLL
|  | windows.media.streaming.dll | 12.0.10586.0 | DLNA DLL
|  | windows.media.streaming.ps.dll | 12.0.10586.0 | DLNA Proxy-Stub DLL
|  | windows.networking.backgroundtransfer.backgroundmanagerpolicy.dll | 10.0.10586.0 | Background Transfer Background Manager Policy DLL
|  | windows.networking.backgroundtransfer.dll | 10.0.10586.35 | Windows.Networking.BackgroundTransfer DLL
|  | windows.networking.connectivity.dll | 6.2.10586.212 | Windows Networking Connectivity Runtime DLL
|  | windows.networking.dll | 6.2.10586.212 | Windows.Networking DLL
|  | windows.networking.hostname.dll | 10.0.10586.0 | Windows.Networking.HostName DLL
|  | windows.networking.networkoperators.hotspotauthentication.dll | 10.0.10586.0 | Microsoft Windows Hotspot Authentication API
|  | windows.networking.proximity.dll | 10.0.10586.0 | Windows Runtime Proximity API DLL
|  | windows.networking.servicediscovery.dnssd.dll | 10.0.10586.0 | Windows.Networking.ServiceDiscovery.Dnssd DLL
|  | windows.networking.sockets.pushenabledapplication.dll | 10.0.10586.0 | Windows.Networking.Sockets.PushEnabledApplication DLL
|  | windows.networking.xboxlive.proxystub.dll | 10.0.10586.0 | Windows.Networking.XboxLive Proxy Stub Dll
|  | windows.perception.stub.dll |  |
|  | windows.security.authentication.onlineid.dll | 10.0.10586.0 | Windows Runtime OnlineId Authentication DLL
|  | windows.security.authentication.web.core.dll | 6.2.10586.212 | Token Broker WinRT API
|  | windows.security.credentials.ui.credentialpicker.dll | 10.0.10586.0 | WinRT Credential Picker Server
|  | windows.security.credentials.ui.userconsentverifier.dll | 10.0.10586.0 | API средства проверки согласия пользователя Windows
|  | windows.shell.search.urihandler.dll | 10.0.10586.0 | Windows Search URI Handler
|  | windows.shell.servicehostbuilder.dll | 10.0.10586.0 | Windows.Shell.ServiceHostBuilder
|  | windows.speech.pal.dll | 10.0.10586.0 | Speech Platform Adaptation Layer DLL
|  | windows.staterepository.dll | 10.0.10586.0 | Сервер Windows StateRepository API Server
|  | windows.staterepositorybroker.dll | 10.0.10586.0 | Windows StateRepository API Broker
|  | windows.staterepositoryclient.dll | 10.0.10586.0 | Windows StateRepository API Broker
|  | windows.storage.applicationdata.dll | 10.0.10586.0 | Windows Application Data API Server
|  | windows.storage.compression.dll | 10.0.10586.0 | WinRT Compression
|  | windows.storage.dll | 6.2.10586.306 | API хранения Microsoft WinRT
|  | windows.storage.search.dll | 10.0.10586.0 | Windows.Storage.Search
|  | windows.system.diagnostics.dll | 10.0.10586.0 | Windows System Diagnostics DLL
|  | windows.system.launcher.dll | 10.0.10586.0 | Windows.System.Launcher
|  | windows.system.profile.hardwareid.dll | 10.0.10586.0 | DLL-библиотека кодов оборудования для системного профиля Windows
|  | windows.system.profile.platformdiagnosticsandusagedatasettings.dll | 10.0.10586.0 | Platform Diagnostics and Usage Settings DLL
|  | windows.system.profile.retailinfo.dll | 10.0.10586.0 | Windows.System.Profile.RetailInfo Runtime DLL
|  | windows.system.profile.systemmanufacturers.dll | 10.0.10586.0 | Windows.System.Profile.SystemManufacturers
|  | windows.system.remotedesktop.dll | 10.0.10586.0 | Windows System RemoteDesktop Runtime DLL
|  | windows.system.systemmanagement.dll | 10.0.10586.0 | Windows Runtime SystemManagement DLL
|  | windows.ui.biofeedback.dll | 10.0.10586.0 | Bio Feedback User Experience
|  | windows.ui.blockedshutdown.dll | 10.0.10586.0 | Blocked Shutdown User Experience
|  | windows.ui.core.textinput.dll | 6.2.10586.212 | Windows.UI.Core.TextInput dll
|  | windows.ui.cred.dll | 6.2.10586.212 | Credential Prompt User Experience
|  | windows.ui.dll | 6.2.10586.306 | Windows Runtime UI Foundation DLL
|  | windows.ui.immersive.dll | 10.0.10586.0 | WINDOWS.UI.IMMERSIVE
|  | windows.ui.input.inking.dll | 6.2.10586.212 | WinRT Windows Inking DLL
|  | windows.ui.logon.dll | 6.2.10586.212 | Logon User Experience
|  | windows.ui.search.dll | 10.0.10586.0 | Windows.UI.Search
|  | windows.ui.xaml.dll | 6.2.10586.306 | Windows.UI.Xaml dll
|  | windows.ui.xaml.maps.dll | 10.0.10586.0 | API карт Windows UI XAML
|  | windows.ui.xaml.phone.dll | 10.0.10586.0 | Windows UI XAML Phone API
|  | windows.ui.xaml.resources.dll | 10.0.10586.17 | Windows.UI.Xaml.Resources dll
|  | windows.web.diagnostics.dll | 10.0.10586.0 | Windows.Web.Diagnostics
|  | windows.web.dll | 6.2.10586.212 | Библиотека DLL веб-клиента
|  | windows.web.http.dll | 6.2.10586.212 | Библиотека DLL Windows.Web.Http
|  | windowsaccessbridge-32.dll | 2.0.4.0 | Java Access Bridge for Windows
|  | windowscodecs.dll | 6.2.10586.306 | Microsoft Windows Codecs Library
|  | windowscodecsext.dll | 10.0.10586.0 | Microsoft Windows Codecs Extended Library
|  | windowscodecsraw.dll | 10.0.10586.0 | Microsoft Camera Codec Pack
|  | windowslivelogin.dll | 10.0.10586.0 | Microsoft® Account Login Helper
|  | winfax.dll | 10.0.10586.0 | Microsoft Fax API Support DLL
|  | winhttp.dll | 10.0.10586.71 | Службы HTTP Windows
|  | winhttpcom.dll | 10.0.10586.71 | Windows COM interface for WinHttp
|  | wininet.dll | 11.0.10586.212 | Расширения Интернета для Win32
|  | wininetlui.dll | 6.2.10586.212 | Содедержит предыдущую версию пользовательского интерфейса для wininet
|  | wininitext.dll | 10.0.10586.0 | WinInit Utility Extension DLL
|  | winipcfile.dll | 10.0.10586.0 | Microsoft Active Directory Rights Management Services File API
|  | winipcsecproc.dll | 10.0.10586.0 | Microsoft Active Directory Rights Management Services Desktop Security Processor
|  | winipcsecproc_ssp.dll | 10.0.10586.0 | Microsoft Active Directory Rights Management Services Server Security Processor
|  | winipsec.dll | 10.0.10586.0 | Windows IPsec SPD Client DLL
|  | winlangdb.dll | 10.0.10586.0 | Языковая база данных Windows Bcp47
|  | winmde.dll | 12.0.10586.0 | WinMDE DLL
|  | winmm.dll | 10.0.10586.0 | MCI API DLL
|  | winmmbase.dll | 10.0.10586.0 | Base Multimedia Extension API DLL
|  | winmsipc.dll | 10.0.10586.0 | Клиент службы управления правами Active Directory (Microsoft)
|  | winmsoirmprotector.dll | 10.0.10586.0 | Windows Office file format IRM Protector
|  | winnlsres.dll | 10.0.10586.0 | Библиотека ресурсов NLSBuild
|  | winnsi.dll | 10.0.10586.0 | Network Store Information RPC interface
|  | winopcirmprotector.dll | 10.0.10586.0 | Windows Office file format IRM Protector
|  | winrnr.dll | 10.0.10586.0 | LDAP RnR Provider DLL
|  | winrscmd.dll | 10.0.10586.0 | remtsvc
|  | winrsmgr.dll | 10.0.10586.0 | WSMan Shell API
|  | winrssrv.dll | 10.0.10586.0 | winrssrv
|  | winrttracing.dll | 10.0.10586.0 | Windows Diagnostics Tracing
|  | winsatapi.dll | 10.0.10586.0 | Windows System Assessment Tool API
|  | winscard.dll | 10.0.10586.0 | API смарт-карт (Microsoft)
|  | winshfhc.dll | 10.0.10586.0 | File Risk Estimation
|  | winsku.dll | 10.0.10586.0 | Windows SKU Library
|  | winsockhc.dll | 10.0.10586.0 | Класс модуля поддержки диагностики сети Winsock
|  | winsqlite3.dll | 3.8.8.3 | SQLite is a software library that implements a self-contained, serverless, zero-configuration, transactional SQL database engine.
|  | winsrpc.dll | 10.0.10586.0 | WINS RPC LIBRARY
|  | winsta.dll | 10.0.10586.0 | Winstation Library
|  | winsync.dll | 2007.94.10586.0 | Synchronization Framework
|  | winsyncmetastore.dll | 2007.94.10586.0 | Windows Synchronization Metadata Store
|  | winsyncproviders.dll | 2007.94.10586.0 | Windows Synchronization Provider Framework
|  | wintrust.dll | 10.0.10586.0 | Microsoft Trust Verification APIs
|  | wintypes.dll | 10.0.10586.103 | Библиотека DLL основных типов Windows
|  | winusb.dll | 10.0.10586.0 | Windows USB Driver User Library
|  | wisp.dll | 10.0.10586.0 | Microsoft Pen and Touch Input Component
|  | wkscli.dll | 6.2.10586.212 | Workstation Service Client DLL
|  | wkspbrokerax.dll | 10.0.10586.0 | Microsoft Workspace Broker ActiveX Control
|  | wksprtps.dll | 10.0.10586.0 | WorkspaceRuntime ProxyStub DLL
|  | wlanapi.dll | 6.2.10586.306 | Windows WLAN AutoConfig Client Side API DLL
|  | wlancfg.dll | 10.0.10586.0 | Библиотека DLL модуля поддержки команды Netsh для WLAN
|  | wlanconn.dll | 10.0.10586.0 | Потоки подключений Dot11
|  | wlandlg.dll | 10.0.10586.0 | Мастера диалоговых окон беспроводной локальной сети
|  | wlangpui.dll | 10.0.10586.0 | Оснастка "Управление политиками беспроводной сети"
|  | wlanhlp.dll | 10.0.10586.0 | Windows Wireless LAN 802.11 Client Side Helper API
|  | wlanmm.dll | 10.0.10586.0 | Диспетчер носителей Dot11 и прямых подключений
|  | wlanmsm.dll | 6.2.10586.306 | Windows Wireless LAN 802.11 MSM DLL
|  | wlanpref.dll | 10.0.10586.0 | Предпочитаемые беспроводные сети
|  | wlansec.dll | 6.2.10586.306 | Windows Wireless LAN 802.11 MSM Security Module DLL
|  | wlanui.dll | 10.0.10586.0 | Интерфейс профиля беспроводной связи
|  | wlanutil.dll | 10.0.10586.0 | Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
|  | wldap32.dll | 10.0.10586.0 | Win32 LDAP API DLL
|  | wldp.dll | 10.0.10586.0 | Политика блокировки Windows
|  | wlgpclnt.dll | 10.0.10586.0 | Клиент групповой политики 802.11
|  | wlidcli.dll | 10.0.10586.71 | Библиотека динамической компоновки (DLL) учетных записей Майкрософт
|  | wlidcredprov.dll | 10.0.10586.0 | Microsoft® Account Credential Provider
|  | wlidfdp.dll | 10.0.10586.0 | Microsoft® Account Function Discovery Provider
|  | wlidnsp.dll | 10.0.10586.0 | Microsoft® Account Namespace Provider
|  | wlidprov.dll | 10.0.10586.0 | Microsoft® Account Provider
|  | wlidres.dll | 10.0.10586.0 | Ресурс Microsoft® Windows Live ID
|  | wls0wndh.dll | 10.0.10586.0 | Session0 Viewer Window Hook DLL
|  | wmadmod.dll | 10.0.10586.63 | Windows Media Audio Decoder
|  | wmadmoe.dll | 10.0.10586.0 | Windows Media Audio 10 Encoder/Transcoder
|  | wmasf.dll | 12.0.10586.0 | Windows Media ASF DLL
|  | wmcodecdspps.dll | 10.0.10586.0 | Windows Media CodecDSP Proxy Stub Dll
|  | wmdmlog.dll | 12.0.10586.0 | Windows Media Device Manager Logger
|  | wmdmps.dll | 12.0.10586.0 | Windows Media Device Manager Proxy Stub
|  | wmdrmdev.dll | 12.0.10586.0 | Windows Media DRM for Network Devices Registration DLL
|  | wmdrmnet.dll | 12.0.10586.0 | Windows Media DRM for Network Devices DLL
|  | wmdrmsdk.dll | 11.0.10586.0 | Windows Media DRM SDK DLL
|  | wmerror.dll | 12.0.10586.0 | Определения ошибок Windows Media (английский)
|  | wmi.dll | 10.0.10586.0 | WMI DC and DP functionality
|  | wmiclnt.dll | 10.0.10586.0 | WMI Client API
|  | wmidcom.dll | 10.0.10586.0 | WMI
|  | wmidx.dll | 12.0.10586.0 | Windows Media Indexer DLL
|  | wmiprop.dll | 10.0.10586.0 | Соустановщик динамических свойств поставщика WDM
|  | wmitomi.dll | 10.0.10586.0 | Адаптер поставщика CIM
|  | wmnetmgr.dll | 12.0.10586.0 | Windows Media Network Plugin Manager DLL
|  | wmp.dll | 12.0.10586.162 | Windows Media Player
|  | wmpdui.dll | 12.0.10586.0 | Windows Media Player UI Engine
|  | wmpdxm.dll | 12.0.10586.0 | Windows Media Player Extension
|  | wmpeffects.dll | 12.0.10586.0 | Windows Media Player Effects
|  | wmphoto.dll | 10.0.10586.0 | Фотокодек Windows Media
|  | wmploc.dll | 12.0.10586.0 | Ресурсы проигрывателя Windows Media
|  | wmpps.dll | 12.0.10586.0 | Windows Media Player Proxy Stub Dll
|  | wmpshell.dll | 12.0.10586.0 | Модуль запуска проигрывателя Windows Media
|  | wmsgapi.dll | 10.0.10586.0 | WinLogon IPC Client
|  | wmspdmod.dll | 10.0.10586.63 | Windows Media Audio Voice Decoder
|  | wmspdmoe.dll | 10.0.10586.63 | Windows Media Audio Voice Encoder
|  | wmvcore.dll | 12.0.10586.0 | Windows Media Playback/Authoring DLL
|  | wmvdecod.dll | 10.0.10586.0 | Декодер видео в формате Windows Media
|  | wmvdspa.dll | 10.0.10586.0 | Windows Media Video DSP Components - Advanced
|  | wmvencod.dll | 10.0.10586.0 | Кодировщик видео в формате Windows Media 9
|  | wmvsdecd.dll | 10.0.10586.0 | Windows Media Screen Decoder
|  | wmvsencd.dll | 10.0.10586.0 | Windows Media Screen Encoder
|  | wmvxencd.dll | 10.0.10586.0 | Windows Media Video Encoder
|  | wofutil.dll | 10.0.10586.0 | Windows Overlay File System Filter user mode API
|  | wordbreakers.dll | 10.0.10586.17 | WordBreakers.DYNLINK
|  | workfoldersres.dll | 6.2.9200.16384 | Ресурсы рабочих папок
|  | wow32.dll | 10.0.10586.0 | Wow32
|  | wpbcreds.dll | 10.0.10586.0 | WP 8.1 upgrade support utility
|  | wpc.dll | 10.0.10586.0 | Библиотека параметров родительского контроля
|  | wpcwebfilter.dll | 10.0.10586.35 | WpcWebFilter.dll
|  | wpdshext.dll | 10.0.10586.0 | Расширение оболочки для переносных устройств
|  | wpdshserviceobj.dll | 10.0.10586.0 | Windows Portable Device Shell Service Object
|  | wpdsp.dll | 10.0.10586.0 | WMDM Service Provider for Windows Portable Devices
|  | wpnapps.dll | 10.0.10586.0 | Приложения для push-уведомлений Windows
|  | wpportinglibrary.dll | 10.0.10586.0 | <d> DLL
|  | ws2_32.dll | 10.0.10586.0 | 32-разрядная библиотека Windows Socket 2.0
|  | ws2help.dll | 10.0.10586.0 | Windows Socket 2.0 Helper for Windows NT
|  | wscapi.dll | 10.0.10586.0 | API центра обеспечения безопасности Windows
|  | wscinterop.dll | 10.0.10586.0 | Windows Health Center WSC Interop
|  | wscisvif.dll | 10.0.10586.0 | Windows Security Center ISV API
|  | wsclient.dll | 10.0.10586.0 | Магазин Windows — клиент лицензирования
|  | wscproxystub.dll | 10.0.10586.0 | Windows Security Center ISV Proxy Stub
|  | wsdapi.dll | 6.2.10586.212 | Веб-службы для библиотек DLL API-интерфейсов устройств
|  | wsdchngr.dll | 6.2.10586.212 | WSD Challenge Component
|  | wsecedit.dll | 10.0.10586.0 | Модуль интерфейса конфигурации безопасности
|  | wshbth.dll | 6.2.10586.306 | Windows Sockets Helper DLL
|  | wshcon.dll | 5.812.10586.0 | Microsoft ® Windows Script Controller
|  | wshelper.dll | 10.0.10586.0 | Библиотека DLL модуля поддержки оболочки Winsock Net
|  | wshext.dll | 5.812.10586.0 | Microsoft ® Shell Extension for Windows Script Host
|  | wship6.dll | 10.0.10586.0 | Библиотека DLL помощника Winsock2 (TL/IPv6)
|  | wshirda.dll | 10.0.10586.0 | Windows Sockets Helper DLL
|  | wshqos.dll | 10.0.10586.0 | Библиотека DLL помощника службы QoS Winsock2
|  | wshrm.dll | 10.0.10586.0 | Вспомогательная библиотека DLL для сокетов Windows для PGM
|  | wshtcpip.dll | 10.0.10586.0 | Библиотека DLL помощника службы Winsock2 (TL/IPv4)
|  | wsmagent.dll | 10.0.10586.0 | WinRM Agent
|  | wsmanmigrationplugin.dll | 10.0.10586.0 | WinRM Migration Plugin
|  | wsmauto.dll | 10.0.10586.0 | WSMAN Automation
|  | wsmplpxy.dll | 10.0.10586.0 | wsmplpxy
|  | wsmres.dll | 10.0.10586.0 | Библиотека DLL ресурсов WSMan
|  | wsmsvc.dll | 10.0.10586.0 | Служба WSMan
|  | wsmwmipl.dll | 10.0.10586.0 | WSMAN WMI Provider
|  | wsnmp32.dll | 10.0.10586.0 | Microsoft WinSNMP v2.0 Manager API
|  | wsock32.dll | 10.0.10586.0 | Windows Socket 32-Bit DLL
|  | wsp_fs.dll | 10.0.10586.0 | Windows Storage Provider for FileShare management
|  | wsp_health.dll | 10.0.10586.0 | Windows Storage Provider for Health Agent API
|  | wsp_sr.dll | 10.0.10586.0 | Windows Storage Provider for Storage Replication management
|  | wsshared.dll | 10.0.10586.0 | Библиотека DLL WSShared
|  | wssync.dll | 10.0.10586.0 | Windows Store Licensing Sync Client
|  | wtsapi32.dll | 10.0.10586.0 | Windows Remote Desktop Session Host Server SDK APIs
|  | wuapi.dll | 6.2.10586.306 | API клиента Центра обновления Windows
|  | wudriver.dll | 10.0.10586.0 | Windows Update WUDriver Stub
|  | wups.dll | 6.2.10586.306 | Windows Update client proxy stub
|  | wvc.dll | 10.0.10586.0 | Windows Visual Components
|  | wwaapi.dll | 10.0.10586.0 | Microsoft Web Application Host API library
|  | wwaext.dll | 10.0.10586.0 | Microsoft Web Application Host Extension library
|  | wwanapi.dll | 10.0.10586.71 | Mbnapi
|  | wwapi.dll | 8.1.10586.17 | WWAN API
|  | x3daudio1_0.dll | 9.11.519.0 | X3DAudio
|  | x3daudio1_1.dll | 9.15.779.0 | X3DAudio
|  | x3daudio1_2.dll | 9.21.1148.0 | X3DAudio
|  | x3daudio1_3.dll | 9.22.1284.0 | X3DAudio
|  | x3daudio1_4.dll | 9.23.1350.0 | X3DAudio
|  | x3daudio1_5.dll | 9.25.1476.0 | X3DAudio
|  | x3daudio1_6.dll | 9.26.1590.0 | 3D Audio Library
|  | x3daudio1_7.dll | 9.28.1886.0 | 3D Audio Library
|  | xactengine2_0.dll | 9.11.519.0 | XACT Engine API
|  | xactengine2_1.dll | 9.12.589.0 | XACT Engine API
|  | xactengine2_10.dll | 9.21.1148.0 | XACT Engine API
|  | xactengine2_2.dll | 9.13.644.0 | XACT Engine API
|  | xactengine2_3.dll | 9.14.701.0 | XACT Engine API
|  | xactengine2_4.dll | 9.15.779.0 | XACT Engine API
|  | xactengine2_5.dll | 9.16.857.0 | XACT Engine API
|  | xactengine2_6.dll | 9.17.892.0 | XACT Engine API
|  | xactengine2_7.dll | 9.18.944.0 | XACT Engine API
|  | xactengine2_8.dll | 9.19.1007.0 | XACT Engine API
|  | xactengine2_9.dll | 9.20.1057.0 | XACT Engine API
|  | xactengine3_0.dll | 9.22.1284.0 | XACT Engine API
|  | xactengine3_1.dll | 9.23.1350.0 | XACT Engine API
|  | xactengine3_2.dll | 9.24.1400.0 | XACT Engine API
|  | xactengine3_3.dll | 9.25.1476.0 | XACT Engine API
|  | xactengine3_4.dll | 9.26.1590.0 | XACT Engine API
|  | xactengine3_5.dll | 9.27.1734.0 | XACT Engine API
|  | xactengine3_6.dll | 9.28.1886.0 | XACT Engine API
|  | xactengine3_7.dll | 9.29.1962.0 | XACT Engine API
|  | xamldiagnostics.dll | 10.0.10586.0 | Xaml Diagnostics
|  | xapofx1_0.dll | 9.23.1350.0 | XAPOFX
|  | xapofx1_1.dll | 9.24.1400.0 | XAPOFX
|  | xapofx1_2.dll | 9.25.1476.0 | XAPOFX
|  | xapofx1_3.dll | 9.26.1590.0 | Audio Effect Library
|  | xapofx1_4.dll | 9.28.1886.0 | Audio Effect Library
|  | xapofx1_5.dll | 9.29.1962.0 | Audio Effect Library
|  | xaudio2_0.dll | 9.22.1284.0 | XAudio2 Game Audio API
|  | xaudio2_1.dll | 9.23.1350.0 | XAudio2 Game Audio API
|  | xaudio2_2.dll | 9.24.1400.0 | XAudio2 Game Audio API
|  | xaudio2_3.dll | 9.25.1476.0 | XAudio2 Game Audio API
|  | xaudio2_4.dll | 9.26.1590.0 | XAudio2 Game Audio API
|  | xaudio2_5.dll | 9.27.1734.0 | XAudio2 Game Audio API
|  | xaudio2_6.dll | 9.28.1886.0 | XAudio2 Game Audio API
|  | xaudio2_7.dll | 9.29.1962.0 | XAudio2 Game Audio API
|  | xaudio2_8.dll | 10.0.10586.0 | XAudio2 Game Audio API
|  | xaudio2_9.dll | 10.0.10586.0 | XAudio2 Game Audio API
|  | xblauthmanagerproxy.dll | 10.0.10586.17 | XblAuthManagerProxy
|  | xblauthtokenbrokerext.dll | 10.0.10586.17 | Xbox Live Token Broker Extension
|  | xblgamesaveproxy.dll | 10.0.10586.0 | Xbox Connected Storage Service Proxies and Stubs
|  | xinput1_1.dll | 9.12.589.0 | Microsoft Common Controller API
|  | xinput1_2.dll | 9.14.701.0 | Microsoft Common Controller API
|  | xinput1_3.dll | 9.18.944.0 | Microsoft Common Controller API
|  | xinput1_4.dll | 10.0.10586.0 | API общего контроллера (Майкрософт)
|  | xinput9_1_0.dll | 10.0.10586.0 | Общий котроллер XNA
|  | xinputuap.dll | 10.0.10586.0 | Microsoft Common Controller API
|  | xmlfilter.dll | 2008.0.10586.0 | Фильтр XML
|  | xmllite.dll | 10.0.10586.0 | Microsoft XmlLite Library
|  | xmlprovi.dll | 10.0.10586.0 | Network Provisioning Service Client API
|  | xmlrw.dll | 2.0.3609.0 | Microsoft XML Slim Library
|  | xmlrwbin.dll | 2.0.3609.0 | Microsoft XML Slim Library
|  | xolehlp.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Helper APIs DLL
|  | xpsdocumenttargetprint.dll | 10.0.10586.0 | XPS DocumentTargetPrint DLL
|  | xpsfilt.dll | 10.0.10586.0 | XML Paper Specification Document IFilter
|  | xpsgdiconverter.dll | 10.0.10586.0 | XPS to GDI Converter
|  | xpsprint.dll | 10.0.10586.0 | XPS Printing DLL
|  | xpsrasterservice.dll | 10.0.10586.0 | XPS Rasterization Service Component
|  | xpsservices.dll | 10.0.10586.0 | Xps Object Model in memory creation and deserialization
|  | xpsshhdr.dll | 10.0.10586.0 | OPC Shell Metadata Handler
|  | xwizards.dll | 10.0.10586.0 | Расширенный модуль диспетчера мастеров
|  | xwreg.dll | 10.0.10586.0 | Extensible Wizard Registration Manager Module
|  | xwtpdui.dll | 10.0.10586.0 | Модуль типа расширенного мастера для DUI
|  | xwtpw32.dll | 10.0.10586.0 | Модуль типа расширенного мастера для Win32
|  | zipfldr.dll | 10.0.10586.0 | Сжатые ZIP-папки
|  | ztrace_ca.dll | 10.0.10586.0 | Ztrace_ca DLL
|  | ztrace_maps.dll | 10.0.10586.103 | ZTrace Event Resources

Сертификаты

| [ Certificate Authorities / Certum Level IV CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8C 50 E0 80 82 2A 38 56 B0 48 7C 61 C6 FE A5 4C
|  |  | Срок действия | 03.03.2009 - 03.03.2024
|  |  | MD5 Hash | 2C0FF029B12C36E7300B8E633D87D555
|  |  | SHA1 Hash | 12E189F7DC2FA282380B4877319F5F1DFEAF6D69
|  | Свойства эмитента:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Level IV CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO Code Signing CA 2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | BB 75 91 EA D8 01 60 30 D7 08 54 F5 4F 9D 70 10
|  |  | Срок действия | 24.08.2011 - 30.05.2020
|  |  | MD5 Hash | DB84B1A0715CFD1E33D1935DDC9BEB4E
|  |  | SHA1 Hash | B64771392538D1EB7A9281998791C14AFD0C5035
|  | Свойства эмитента:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства субъекта:
|  |  | Имя | COMODO Code Signing CA 2
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 22 DE 84 FC A2 70 D7 AB 8E F3 49 EB 56 EE 66 27
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1EDAF9AE99CE2920667D0E9A8B3F8C9C
|  |  | SHA1 Hash | F5AD0BCC1AD56CD150725B1C866C30AD92EF21B0
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Code Signing CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | AF 34 CD B7 1C FD 94 FE 52 4A 93 0E CC 87 7C 2E
|  |  | Срок действия | 09.05.2013 - 09.05.2028
|  |  | MD5 Hash | AA374CC00BED2E1EA691EF415B808FE1
|  |  | SHA1 Hash | B69E752BBE88B4458200A7C0F4F5B3CCE6F35B47
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Code Signing CA
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Domain Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 07 8C 7C A3 DB 6E 8A 14 6C 36 75 D9 EA 6E 2E 2B
|  |  | Срок действия | 12.02.2014 - 12.02.2029
|  |  | MD5 Hash | 83E10465B722EF33FF0B6F535E8D996B
|  |  | SHA1 Hash | 339CDD57CFD5B141169B615FF31428782D1DA639
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Domain Validation Secure Server CA
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Organization Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | A6 3C B9 6B 73 D1 F6 7E 93 81 A4 B5 7F 5E 82 36
|  |  | Срок действия | 12.02.2014 - 12.02.2029
|  |  | MD5 Hash | 9129733212D5F5651864D86B7BAE0B98
|  |  | SHA1 Hash | 104C63D2546B8021DD105E9FBA5A8D78169F6B32
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Organization Validation Secure Server CA
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / DigiCert High Assurance CA-3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 3B 3F 8C 03 D4 EF D2 17 91 17 5B 03 4D 11 5F 0A
|  |  | Срок действия | 02.04.2008 - 03.04.2022
|  |  | MD5 Hash | C68B9930C8578D416F8C094E6ADB0C90
|  |  | SHA1 Hash | 42857855FB0EA43F54C9911E30E7791D8CE82705
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert High Assurance CA-3
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / DigiCert SHA2 Assured ID Code Signing CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 08 50 95 6F B5 43 53 75 66 BB D5 5F 1B 18 09 04
|  |  | Срок действия | 22.10.2013 - 22.10.2028
|  |  | MD5 Hash | B656376C3D2ACEBBA18849D604361BD5
|  |  | SHA1 Hash | 92C1588E85AF2201CE7915E8538B492F605B80C6
|  | Свойства эмитента:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert SHA2 Assured ID Code Signing CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / DigiCert SHA2 High Assurance Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 9F 15 5D B8 42 2B C0 6D F3 F2 5C DC A4 E7 E1 04
|  |  | Срок действия | 22.10.2013 - 22.10.2028
|  |  | MD5 Hash | AAEE5CF8B0D8596D2E0CBE67421CF7DB
|  |  | SHA1 Hash | A031C46782E6E6C662C2C87C76DA9AA62CCABD8E
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert SHA2 High Assurance Server CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / GeoTrust SSL CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 6F 3A 02
|  |  | Срок действия | 06.11.2013 - 21.05.2022
|  |  | MD5 Hash | 36A4B6859FD764E787EE42FD3A9305DB
|  |  | SHA1 Hash | 5AEAEE3F7F2A9449CEBAFEEC68FDD184F20124A7
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust SSL CA - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Go Daddy Secure Certificate Authority - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 07
|  |  | Срок действия | 03.05.2011 - 03.05.2031
|  |  | MD5 Hash | 96C25031BC0DC35CFBA723731E1B4140
|  |  | SHA1 Hash | 27AC9369FAF25207BB2627CEFACCBE4EF9C319B8
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Secure Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Подразделение | http://certs.godaddy.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Go Daddy Secure Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01 03
|  |  | Срок действия | 16.11.2006 - 16.11.2026
|  |  | MD5 Hash | D5DF85B79A5287D18CD50F90232DB534
|  |  | SHA1 Hash | 7C4656C3061F7F4C0D67B319A855F60EBC11FC44
|  | Свойства эмитента:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Secure Certification Authority
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Подразделение | http://certificates.godaddy.com/repository
|  |  | Business ID | 07969287
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft IT SSL SHA1 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | AA 9A 27 07
|  |  | Срок действия | 19.12.2013 - 19.12.2017
|  |  | MD5 Hash | CA43673AD7D448EFE52BE7DCEA673B94
|  |  | SHA1 Hash | 7B65524C6006CE5FD293C3051043C6D1384D626A
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Microsoft IT SSL SHA1
|  |  | Организация | Microsoft Corporation
|  |  | Подразделение | Microsoft IT
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft IT SSL SHA2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | A9 9A 27 07
|  |  | Срок действия | 19.12.2013 - 19.12.2017
|  |  | MD5 Hash | 8C1214A3C3A222F6F5E9A67E37756254
|  |  | SHA1 Hash | 948E1652586240D453287AB69CAEB8F2F4F02117
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Microsoft IT SSL SHA2
|  |  | Организация | Microsoft Corporation
|  |  | Подразделение | Microsoft IT
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft Secure Server CA 2011 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 04 00 00 00 00 00 18 B7 3F 61
|  |  | Срок действия | 19.10.2011 - 19.10.2026
|  |  | MD5 Hash | 62455357DD57CB80C32AB295743CCCC0
|  |  | SHA1 Hash | 83DA05A9886F7658BE73ACF0A4930C0F99B92F01
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Secure Server CA 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft Update Secure Server CA 2.1 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 0A 00 00 00 00 00 DF A5 50 0A C8 A2 91 B8 0A 00 00 00 33
|  |  | Срок действия | 21.06.2012 - 21.06.2027
|  |  | MD5 Hash | E033DA0EE140DE902D424754D080DD29
|  |  | SHA1 Hash | 7EED6032C9F56387EC734CBBF32BFC14DB6DE0A2
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Update Secure Server CA 2.1
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft Windows Hardware Compatibility ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A0 69 FE 8F 9A 3F D1 11 8B 19
|  |  | Срок действия | 01.10.1997 - 31.12.2002
|  |  | MD5 Hash | 09C254BDE4EA50F26D1497F29C51AF6D
|  |  | SHA1 Hash | 109F1CAED645BB78B3EA2B94C0697C740733031C
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Windows Hardware Compatibility
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Windows Hardware Compatibility Intermediate CA
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RapidSSL CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | D1 36 02
|  |  | Срок действия | 20.02.2010 - 19.02.2020
|  |  | MD5 Hash | 1BEE285E8FF8085F79CC608B9299A453
|  |  | SHA1 Hash | C039A3269EE4B8E82D00C53FA797B5A19E836F47
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | RapidSSL CA
|  |  | Организация | GeoTrust, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RapidSSL SHA256 CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 77 3A 02
|  |  | Срок действия | 30.08.2014 - 21.05.2022
|  |  | MD5 Hash | 23BB075FACFBFB026935B31FB6EE063B
|  |  | SHA1 Hash | 0E34141846E7423D37F20DC0AB06C9BBD843DC24
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | RapidSSL SHA256 CA - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Root Agency ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | F4 35 5C AA D4 B8 CF 11 8A 64 00 AA 00 6C 37 06
|  |  | Срок действия | 29.05.1996 - 01.01.2040
|  |  | MD5 Hash | C0A723F0DA35026B21EDB17597F1D470
|  |  | SHA1 Hash | FEE449EE0E3965A5246F000E87FDE2A065FD89D4
|  | Свойства эмитента:
|  |  | Имя | Root Agency
|  | Свойства субъекта:
|  |  | Имя | Root Agency
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / StartCom Class 1 DV Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 6B 64 EC FC A5 1E 69 7B D0 4F 4E 3B E5 C3 5D 6A
|  |  | Срок действия | 16.12.2015 - 16.12.2030
|  |  | MD5 Hash | 5DFBE3BA9AB6BAD37DEE4D05363FC9BD
|  |  | SHA1 Hash | 398E1936639BA5206DF5179BFBB7010933969400
|  | Свойства эмитента:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства субъекта:
|  |  | Имя | StartCom Class 1 DV Server CA
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | StartCom Certification Authority
|  |  | Страна | Israel
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / StartCom Class 1 Primary Intermediate Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | BF 3F AB 9E 3D 15 17
|  |  | Срок действия | 14.10.2007 - 14.10.2022
|  |  | MD5 Hash | D15A7B9730E2694DBE791936A12835C2
|  |  | SHA1 Hash | 0AD38A30ABC0F0B605B45C727A90819E7FF9DAF4
|  | Свойства эмитента:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства субъекта:
|  |  | Имя | StartCom Class 1 Primary Intermediate Server CA
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / StartCom Class 2 Primary Intermediate Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 51 9C 2D 47 36 AB 1C
|  |  | Срок действия | 14.10.2007 - 14.10.2022
|  |  | MD5 Hash | 8D6E45A4443D90A91576A427E967EFA6
|  |  | SHA1 Hash | 064969B7F4D6A74FD098BE59D379FAE429A906FB
|  | Свойства эмитента:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства субъекта:
|  |  | Имя | StartCom Class 2 Primary Intermediate Server CA
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Symantec Class 3 Secure Server CA - G4 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FF 99 06 93 30 8D 41 40 34 B7 70 38 74 B9 3F 51
|  |  | Срок действия | 31.10.2013 - 31.10.2023
|  |  | MD5 Hash | 23D5858EBC8986107CB7AC1E17F726C5
|  |  | SHA1 Hash | FF67367C5CD4DE4AE18BCCE1D70FDABD7C866135
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Class 3 Secure Server CA - G4
|  |  | Организация | Symantec Corporation
|  |  | Подразделение | Symantec Trust Network
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Symantec Class 3 SHA256 Code Signing CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 2A 86 CA 1E F0 F4 7D 61 B2 60 49 76 F9 D7 78 3D
|  |  | Срок действия | 10.12.2013 - 10.12.2023
|  |  | MD5 Hash | 197460A709D4F4C8FAC4B9E332205434
|  |  | SHA1 Hash | 007790F6561DAD89B0BCD85585762495E358F8A5
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Class 3 SHA256 Code Signing CA
|  |  | Организация | Symantec Corporation
|  |  | Подразделение | Symantec Trust Network
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / thawte DV SSL CA - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 51 9E F0 9E 91 0F D2 9D D9 0B 67 6A 2F E1 69 2C
|  |  | Срок действия | 10.06.2014 - 10.06.2024
|  |  | MD5 Hash | 45922B1A3E0CCBE5FDB82F04416C75F9
|  |  | SHA1 Hash | 4C036821E43413B663B06DCF014CE90D50347F99
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte DV SSL CA - G2
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Domain Validated SSL
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Thawte DV SSL CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 92 C0 35 9A 1A 9D 1F 3A BB 82 B6 17 8A 12 10 76
|  |  | Срок действия | 18.02.2010 - 18.02.2020
|  |  | MD5 Hash | A597C73FD20DF60C10D54D3149D6CA9D
|  |  | SHA1 Hash | 3CA958F3E7D6837E1C1ACF8B0F6A2E6D487D6762
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Thawte DV SSL CA
|  |  | Организация | Thawte, Inc.
|  |  | Подразделение | Domain Validated SSL
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / VeriSign Class 3 Code Signing 2009-2 CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 5C E7 22 AC 85 29 0F 59 E1 18 2E B2 E1 26 52 65
|  |  | Срок действия | 21.05.2009 - 21.05.2019
|  |  | MD5 Hash | 56105F6D9718DE7F83521E3A40F868AF
|  |  | SHA1 Hash | 12D4872BC3EF019E7E0B6F132480AE29DB5B1CA3
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Code Signing 2009-2 CA
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | Terms of use at https://www.verisign.com/rpa (c)09
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / VeriSign Class 3 Code Signing 2010 CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C7 33 4B D4 C9 96 ED 86 1A FC 56 25 AA E5 00 52
|  |  | Срок действия | 08.02.2010 - 08.02.2020
|  |  | MD5 Hash | 4DF6E0FC400CAE9C052FAE98C66D379F
|  |  | SHA1 Hash | 495847A93187CFB8C71F840CB7B41497AD95C64F
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Code Signing 2010 CA
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | Terms of use at https://www.verisign.com/rpa (c)10
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / VeriSign Class 3 Secure Server CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 91 D4 52 E9 F4 BC CE B8 09 20 03 A7 A5 7A CC 6E
|  |  | Срок действия | 08.02.2010 - 08.02.2020
|  |  | MD5 Hash | 3C48420DFF581A3886BCFD41D48A41DE
|  |  | SHA1 Hash | 5DEB8F339E264C19F6686F5F8F32B54A4C46B476
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Secure Server CA - G3
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | Terms of use at https://www.verisign.com/rpa (c)10
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / WoSign CA Free SSL Certificate G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 0D 74 31 12 39 2B 3B CE 2C 91 5D E2 C1 45 F6 38
|  |  | Срок действия | 08.11.2014 - 08.11.2029
|  |  | MD5 Hash | F3C9B96C6DB39091A183E3349CA2FAD9
|  |  | SHA1 Hash | F4DB6D0281F204D36E2D2FBFA72F7940ED9D1ADC
|  | Свойства эмитента:
|  |  | Имя | Certification Authority of WoSign
|  |  | Организация | WoSign CA Limited
|  |  | Страна | China
|  | Свойства субъекта:
|  |  | Имя | WoSign CA Free SSL Certificate G2
|  |  | Организация | WoSign CA Limited
|  |  | Страна | China
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8F 07 93 3F 23 98 60 92 0F 2F D0 B4 BA EB FC 46
|  |  | Срок действия | 17.04.1997 - 25.10.2016
|  |  | MD5 Hash | ACD80EA27BB72CE700DC22724A5F1E92
|  |  | SHA1 Hash | D559A586669B08F46A30A133F8A9ED3D038E2EA8
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign International Server CA - Class 3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / CertPlus Class 2 Primary CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 23 44 A5 C3 5F D7 94 F6 69 E3 DA D8 F3 4B BD 85 00
|  |  | Срок действия | 07.07.1999 - 07.07.2019
|  |  | MD5 Hash | 882C8C52B8A23CF3F7BB03EAAEAC420B
|  |  | SHA1 Hash | 74207441729CDD92EC7931D823108DC28192E2BB
|  | Свойства эмитента:
|  |  | Имя | Class 2 Primary CA
|  |  | Организация | Certplus
|  |  | Страна | France
|  | Свойства субъекта:
|  |  | Имя | Class 2 Primary CA
|  |  | Организация | Certplus
|  |  | Страна | France
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum Trusted Network CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C0 44 04
|  |  | Срок действия | 22.10.2008 - 31.12.2029
|  |  | MD5 Hash | D5E98140C51869FC462C8975620FAA78
|  |  | SHA1 Hash | 07E032E020B72C3F192F0628A2593A19A70F069E
|  | Свойства эмитента:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 20 00 01
|  |  | Срок действия | 11.06.2002 - 11.06.2027
|  |  | MD5 Hash | 2C8F9F661D1890B147269D8E86828CA9
|  |  | SHA1 Hash | 6252DC40F71143A22FDE9EF7348E064251B18118
|  | Свойства эмитента:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / COMODO SECURE™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 9D 86 03 5B D8 4E F7 1F E0 6F 63 DB CA F9 AA 4C
|  |  | Срок действия | 19.01.2010 - 19.01.2038
|  |  | MD5 Hash | 1B31B0714036CC143691ADC43EFDEC18
|  |  | SHA1 Hash | AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / ContentDefender 2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 7F 96 04 E1 D7 2B 52 5A 54 DC 0D FD 7E AA 3E CF 00
|  |  | Срок действия | 05.01.1996 - 21.12.2055
|  |  | MD5 Hash | B01154B800689688ECBEB6FB5A5FB0E1
|  |  | SHA1 Hash | 0CE77C931FA79714055F3C25A6862344D767E202
|  | Свойства эмитента:
|  |  | Имя | ContentDefender 2
|  |  | Страна | EN
|  | Свойства субъекта:
|  |  | Имя | ContentDefender 2
|  |  | Страна | EN
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Baltimore Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | B9 00 00 02
|  |  | Срок действия | 12.05.2000 - 13.05.2025
|  |  | MD5 Hash | ACB694A59C17E0D791529BB19706A6E4
|  |  | SHA1 Hash | D4DE20D05E66FC53FE1A50882C78DB2852CAE474
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Global Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A5 01
|  |  | Срок действия | 13.08.1998 - 14.08.2018
|  |  | MD5 Hash | CA3DD368F1035CD032FAB82B59E85ADB
|  |  | SHA1 Hash | 97817950D81C9670CC34D809CF794431367EF474
|  | Свойства эмитента:
|  |  | Имя | GTE CyberTrust Global Root
|  |  | Организация | GTE Corporation
|  |  | Подразделение | GTE CyberTrust Solutions, Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GTE CyberTrust Global Root
|  |  | Организация | GTE Corporation
|  |  | Подразделение | GTE CyberTrust Solutions, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 39 30 F0 1B FC 60 E5 8F FE 46 D8 17 E5 E0 E7 0C
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 87CE0B7B2A0E4900E158719B37A89372
|  |  | SHA1 Hash | 0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
|  | Свойства эмитента:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A C7 91 59 C9 6A 75 A1 B1 46 42 90 56 E0 3B 08
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 79E4A9840D7D3A96D7C04FE2434C892E
|  |  | SHA1 Hash | A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 77 25 46 AE F2 79 0B 8F 9B 40 0B 6A 26 5C AC 02
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | D474DE575C39B2D39C8583C5C065498A
|  |  | SHA1 Hash | 5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DST Root CA X3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6B 40 F8 2E 86 39 30 89 BA 27 A3 D6 80 B0 AF 44
|  |  | Срок действия | 01.10.2000 - 30.09.2021
|  |  | MD5 Hash | 410352DC0FF7501B16F0028EBA6F45C5
|  |  | SHA1 Hash | DAC9024F54D8F6DF94935FB1732638CA6AD77C13
|  | Свойства эмитента:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства субъекта:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust (2048) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | F8 DE 63 38
|  |  | Срок действия | 24.12.1999 - 24.07.2029
|  |  | MD5 Hash | EE2931BC327E9AE6E8B5F751B4347190
|  |  | SHA1 Hash | 503006091D97D4F5AE39F7CBE7927D7D652D3431
|  | Свойства эмитента:
|  |  | Имя | Entrust.net Certification Authority (2048)
|  |  | Организация | Entrust.net
|  |  | Подразделение | www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
|  |  | Подразделение | (c) 1999 Entrust.net Limited
|  | Свойства субъекта:
|  |  | Имя | Entrust.net Certification Authority (2048)
|  |  | Организация | Entrust.net
|  |  | Подразделение | www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
|  |  | Подразделение | (c) 1999 Entrust.net Limited
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust.net ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 28 8C 53 4A
|  |  | Срок действия | 07.07.2009 - 07.12.2030
|  |  | MD5 Hash | 4BE2C99196650CF40E5A9392A00AFEB2
|  |  | SHA1 Hash | 8CF427FD790C3AD166068DE81E57EFBB932272D4
|  | Свойства эмитента:
|  |  | Имя | Entrust Root Certification Authority - G2
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | See www.entrust.net/legal-terms
|  |  | Подразделение | (c) 2009 Entrust, Inc. - for authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Entrust Root Certification Authority - G2
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | See www.entrust.net/legal-terms
|  |  | Подразделение | (c) 2009 Entrust, Inc. - for authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 54 50 6B 45
|  |  | Срок действия | 27.11.2006 - 27.11.2026
|  |  | MD5 Hash | D6A5C3ED5DDD3E00C13D87921F1D3FE4
|  |  | SHA1 Hash | B31EB1B740E36C8402DADC37D44DF5D4674952F9
|  | Свойства эмитента:
|  |  | Имя | Entrust Root Certification Authority
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | www.entrust.net/CPS is incorporated by reference
|  |  | Подразделение | (c) 2006 Entrust, Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Entrust Root Certification Authority
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | www.entrust.net/CPS is incorporated by reference
|  |  | Подразделение | (c) 2006 Entrust, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Global CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 56 34 02
|  |  | Срок действия | 21.05.2002 - 21.05.2022
|  |  | MD5 Hash | F775AB29FB514EB7775EFF053C998EF5
|  |  | SHA1 Hash | DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Primary Certification Authority - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1F 0F 18 C3 A9 27 F6 41 4B 79 B2 19 94 6E AC 15
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | B5E83436C910445848706D2E83D4B805
|  |  | SHA1 Hash | 039EEDB80BE7A03C6953893B20D2D9323A4C2AFD
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | CF F4 DE 35
|  |  | Срок действия | 22.08.1998 - 22.08.2018
|  |  | MD5 Hash | 67CB9DC013248A829BB2171ED11BECD4
|  |  | SHA1 Hash | D23209AD23D314232174E40D7F9D62139786633A
|  | Свойства эмитента:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | A1 C4 FA DA AF 6C 63 3A 15 B6 69 FD 6A B5 AC 18
|  |  | Срок действия | 27.11.2006 - 17.07.2036
|  |  | MD5 Hash | 0226C3015E08303743A9D07DCF37E6BF
|  |  | SHA1 Hash | 323C118E1BF7B8B65254E2E2100DD6029037F096
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 94 C3 5A 4B 15 01 00 00 00 00 04
|  |  | Срок действия | 01.09.1998 - 28.01.2028
|  |  | MD5 Hash | 3E455215095192E1B75D379FB187298A
|  |  | SHA1 Hash | B1BC968BD4F49D622AA89A81F2150152A41D829C
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 0D E6 26 86 0F 01 00 00 00 00 04
|  |  | Срок действия | 15.12.2006 - 15.12.2021
|  |  | MD5 Hash | 9414777E3E5EFD8F30BD41B0CFE7D030
|  |  | SHA1 Hash | 75E0ABB6138512271C04F85FDDDE38E4B7242EFE
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | A2 08 53 58 21 01 00 00 00 00 04
|  |  | Срок действия | 18.03.2009 - 18.03.2029
|  |  | MD5 Hash | C5DFB849CA051355EE2DBA1AC33EB028
|  |  | SHA1 Hash | D69B561148F01C77C54578C10926DF5B856976AD
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 91DE0625ABDAFD32170CBB25172A8467
|  |  | SHA1 Hash | 2796BAE63F1801E277261BA0D77770028F20EEE4
|  | Свойства эмитента:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | 803ABC22C1E6FB8D9B3B274A321B9A01
|  |  | SHA1 Hash | 47BEABC922EAE80E78783462A79F45C254FDE68B
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Innova Co S.A.R.L. HTTPS Signing Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8D 60 2D FA 62 0A 77 B4 00
|  |  | Срок действия | 14.11.2012 - 09.11.2032
|  |  | MD5 Hash | 210CB664E32B553168942D17255B7473
|  |  | SHA1 Hash | 8FBAC7D06B5024D354E01BFFE322036C126A39D4
|  | Свойства эмитента:
|  |  | Имя | Innova Co S.A.R.L. HTTPS Signing Certification Authority
|  |  | Организация | Innova Co S.A.R.L.
|  |  | Страна | Luxembourg
|  |  | Местное название | Luxembourg
|  | Свойства субъекта:
|  |  | Имя | Innova Co S.A.R.L. HTTPS Signing Certification Authority
|  |  | Организация | Innova Co S.A.R.L.
|  |  | Страна | Luxembourg
|  |  | Местное название | Luxembourg
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Authenticode(tm) Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.01.1995 - 01.01.2000
|  |  | MD5 Hash | DC6D6FAF897CDD17332FB5BA9035E9CE
|  |  | SHA1 Hash | 7F88CD7223F3C813818C994614A89C99FA3B5247
|  | Свойства эмитента:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 40 DF EC 63 F6 3E D1 11 88 3C 3C 8B 00 C1 00
|  |  | Срок действия | 10.01.1997 - 31.12.2020
|  |  | MD5 Hash | 2A954ECA79B2874573D92D90BAF99FB6
|  |  | SHA1 Hash | A43489159A520F0D93D032CCAF37E7FE20A8B419
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2010 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | AA 39 43 6B 58 9B 9A 44 AC 44 BA BF 25 3A CC 28
|  |  | Срок действия | 24.06.2010 - 24.06.2035
|  |  | MD5 Hash | A266BB7DCC38A562631361BBF61DD11B
|  |  | SHA1 Hash | 3B1EFD3A66EA28B16697394703A72CA340A05BD5
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2011 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
|  |  | Срок действия | 23.03.2011 - 23.03.2036
|  |  | MD5 Hash | CE0490D5E56C34A5AE0BE98BE581185D
|  |  | SHA1 Hash | 8F43288AD272F3103B6FB1428485EA3014C0BCFE
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 65 2E 13 07 F4 58 73 4C AD A5 A0 4A A1 16 AD 79
|  |  | Срок действия | 10.05.2001 - 10.05.2021
|  |  | MD5 Hash | E1C07EA0AABBD4B77B84C228117808A7
|  |  | SHA1 Hash | CDD4EEAE6000AC7F40C3802C171E30148030C072
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Timestamp Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 13.05.1997 - 31.12.1999
|  |  | MD5 Hash | 556EBEF54C1D7C0360C43418BC9649C1
|  |  | SHA1 Hash | 245C97DF7514E7CF2DF8BE72AE957B9E04741E85
|  | Свойства эмитента:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства субъекта:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / QuoVadis Root Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8B 50 B6 3A
|  |  | Срок действия | 19.03.2001 - 17.03.2021
|  |  | MD5 Hash | 27DE36FE72B70003009DF4F01E6C0424
|  |  | SHA1 Hash | DE3F40BD5093D39B6C60F6DABC076201008976C9
|  | Свойства эмитента:
|  |  | Имя | QuoVadis Root Certification Authority
|  |  | Организация | QuoVadis Limited
|  |  | Подразделение | Root Certification Authority
|  |  | Страна | Bermuda
|  | Свойства субъекта:
|  |  | Имя | QuoVadis Root Certification Authority
|  |  | Организация | QuoVadis Limited
|  |  | Подразделение | Root Certification Authority
|  |  | Страна | Bermuda
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 324A4BBBC863699BBE749AC6DD1D4624
|  |  | SHA1 Hash | AD7E1C28B064EF8F6003402014C3D0E3370EB58A
|  | Свойства эмитента:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | D63981C6527E9669FCFCCA66ED05F296
|  |  | SHA1 Hash | B51C067CEE2B0C3DF855AB2D92F4FE39D4E70F0E
|  | Свойства эмитента:
|  |  | Имя | Starfield Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Starfield Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Technologies Inc. ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 02.06.2008 - 01.01.2030
|  |  | MD5 Hash | CF8F3B62A3CACA711BA3E1CB4857351F
|  |  | SHA1 Hash | 5D003860F002ED829DEAA41868F788186D62127F
|  | Свойства эмитента:
|  |  | Имя | Starfield Services Root Certificate Authority
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | http://certificates.starfieldtech.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Starfield Services Root Certificate Authority
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | http://certificates.starfieldtech.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / StartCom Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 17.09.2006 - 17.09.2036
|  |  | MD5 Hash | 224D8F8AFCF735C2BB5734907B8B2216
|  |  | SHA1 Hash | 3E2BF7F2031B96F38CE6C4D8A85D3E2D58476A0F
|  | Свойства эмитента:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства субъекта:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Symantec Enterprise Mobile Root for Microsoft ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | CE D8 F4 BD A9 29 66 0F 7B 90 BF 9E 2F 55 6B 0F
|  |  | Срок действия | 15.03.2012 - 15.03.2032
|  |  | MD5 Hash | 71D0A5FF2D59741694BEE37D1E5C860B
|  |  | SHA1 Hash | 92B46C76E13054E104F230517E6E504D43AB10B5
|  | Свойства эмитента:
|  |  | Имя | Symantec Enterprise Mobile Root for Microsoft
|  |  | Организация | Symantec Corporation
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Enterprise Mobile Root for Microsoft
|  |  | Организация | Symantec Corporation
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte Primary Root CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FB 90 F7 2F 4B D6 9A B4 B4 EA A7 46 B7 97 01 60
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | FB1B5D438A94CD44C676F2434B47E731
|  |  | SHA1 Hash | F18B538D1BE903B6A6F056435B171589CAF36BF2
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Thawte Timestamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.01.1997 - 01.01.2021
|  |  | MD5 Hash | 7F667A71D3EB6978209A51149D83DA20
|  |  | SHA1 Hash | BE36A4562FB2EE05DBB3D32323ADF445084ED656
|  | Свойства эмитента:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства субъекта:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.08.1996 - 01.01.2021
|  |  | MD5 Hash | 069F6979166690021B8C8CA2C3076F3A
|  |  | SHA1 Hash | 627F8D7827656399D27D7F9044C9FEB3F33EFA9A
|  | Свойства эмитента:
|  |  | Имя | Thawte Premium Server CA
|  |  | Организация | Thawte Consulting cc
|  |  | Подразделение | Certification Services Division
|  |  | Страна | South Africa
|  |  | Местное название | Cape Town
|  |  | Область/район | Western Cape
|  |  | E-mail | premium-server@thawte.com
|  | Свойства субъекта:
|  |  | Имя | Thawte Premium Server CA
|  |  | Организация | Thawte Consulting cc
|  |  | Подразделение | Certification Services Division
|  |  | Страна | South Africa
|  |  | Местное название | Cape Town
|  |  | Область/район | Western Cape
|  |  | E-mail | premium-server@thawte.com
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6D 2B DB 37 CE 2F F4 49 EC ED D5 20 57 D5 4E 34
|  |  | Срок действия | 17.11.2006 - 17.07.2036
|  |  | MD5 Hash | 8CCADC0B22CEF5BE72AC411A11A8D812
|  |  | SHA1 Hash | 91C6D6EE3E8AC86384E548C299295C756C817B81
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / The USERTrust Network™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1D3554048578B03F42424DBF20730A3F
|  |  | SHA1 Hash | 02FAF3E291435468607857694DF5E45B68851868
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Trustwave ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | D0 59 18 27 EB F0 7F 42 AD A5 16 08 5C 8E F0 0C
|  |  | Срок действия | 07.11.2006 - 31.12.2029
|  |  | MD5 Hash | DC32C3A76D2557C768099DEA2DA9A2D1
|  |  | SHA1 Hash | 8782C6C304353BCFD29692D2593E7D44D934FF11
|  | Свойства эмитента:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / USERTrust (Code Signing) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 1B 5F B3 E0 2D 36 D3 11 B4 24 00 50 8B 0C BE 44
|  |  | Срок действия | 09.07.1999 - 09.07.2019
|  |  | MD5 Hash | A7F2E41606411150306B9CE3B49CB0C9
|  |  | SHA1 Hash | E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
|  | Свойства эмитента:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства субъекта:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / USERTrust CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | FD 0A 65 FE 2A 36 D3 11 B4 24 00 50 8B 0C BE 44
|  |  | Срок действия | 09.07.1999 - 09.07.2019
|  |  | MD5 Hash | 4C5641E50DBB2BE8CAA3ED1808AD4339
|  |  | SHA1 Hash | 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
|  | Свойства эмитента:
|  |  | Имя | UTN-USERFirst-Hardware
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства субъекта:
|  |  | Имя | UTN-USERFirst-Hardware
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Class 3 Public Primary CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD2 RSA (1.2.840.113549.1.1.2)
|  |  | Серийный номер | BF BA CC 03 7B CA 38 B6 34 29 D9 10 1D E4 BA 70
|  |  | Срок действия | 29.01.1996 - 02.08.2028
|  |  | MD5 Hash | 10FC635DF6263E0DF325BE5F79CD6767
|  |  | SHA1 Hash | 742C3192E607E424EB4549542BE1BBC53E6174E2
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Time Stamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A3 DC 5D 15 5F 73 5D A5 1C 59 82 8C 38 D2 19 4A
|  |  | Срок действия | 12.05.1997 - 08.01.2004
|  |  | MD5 Hash | EBB04F1D3A2E372F1DDA6E27D6B680FA
|  |  | SHA1 Hash | 18F7C1FCC3090203FD5BAA2F861A754976C8DD25
|  | Свойства эмитента:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Universal Root Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1D C5 1A 12 E4 BB 0E 03 21 13 B3 21 64 C4 1A 40
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | 8EADB501AA4D81E48C1DD1E114009519
|  |  | SHA1 Hash | 3679CA35668772304D30A5FB873B0FA77BB70D54
|  | Свойства эмитента:
|  |  | Имя | VeriSign Universal Root Certification Authority
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2008 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Universal Root Certification Authority
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2008 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD2 RSA (1.2.840.113549.1.1.2)
|  |  | Серийный номер | 10 67 FA 82 AD 1A BB 3C DF 28 92 DB 37 8F C7 03
|  |  | Срок действия | 09.04.1996 - 08.01.2004
|  |  | MD5 Hash | DD753F56BFBBC5A17A1553C690F9FBCC
|  |  | SHA1 Hash | 24A40A1F573643A67F0A4B0749F6A22BF28ABB6B
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Commercial Software Publishers CA
|  |  | Местное название | Интернет
|  | Свойства субъекта:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Commercial Software Publishers CA
|  |  | Местное название | Интернет
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C6 34 89 A7 FB 67 79 10 B7 1E A8 CF 07 FE D9 7D
|  |  | Срок действия | 18.05.1998 - 02.08.2028
|  |  | MD5 Hash | A2339B4C747873D46CE7C1F38DCB5CE9
|  |  | SHA1 Hash | 85371CA6E550143DCE2803471BDE3A09E8F8770F
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority - G2
|  |  | Подразделение | (c) 1998 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority - G2
|  |  | Подразделение | (c) 1998 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A 3B 6B CC CD 58 21 4A BB E8 7D 26 9E D1 DA 18
|  |  | Срок действия | 08.11.2006 - 17.07.2036
|  |  | MD5 Hash | CB17E431673EE209FE455793F30AFA1C
|  |  | SHA1 Hash | 4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / WoSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 91 C5 C9 3E F3 68 00 56 50 63 94 71 11 D6 68 5E
|  |  | Срок действия | 08.08.2009 - 08.08.2039
|  |  | MD5 Hash | A1F2F9B5D2C87A74B8F305F1D7E1848D
|  |  | SHA1 Hash | B94294BF91EA8FB64BE61097C7FB001359B676CB
|  | Свойства эмитента:
|  |  | Имя | Certification Authority of WoSign
|  |  | Организация | WoSign CA Limited
|  |  | Страна | China
|  | Свойства субъекта:
|  |  | Имя | Certification Authority of WoSign
|  |  | Организация | WoSign CA Limited
|  |  | Страна | China
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)

Время работы

|  | Текущая сессия:
|  |  | Время последнего завершения работы | 07.06.2016 11:24:46
|  |  | Время последней загрузки системы | 07.06.2016 11:25:22
|  |  | Текущее время | 08.06.2016 21:47:45
|  |  | Время работы | 123761 сек (1 дн., 10 ч, 22 мин, 41 сек)
|  | Статистика времени работы:
|  |  | Время первой загрузки | 11.02.2016 23:50:05
|  |  | Время первого завершения работы | 12.02.2016 0:01:55
|  |  | Общее время работы | 9396284 сек (108 дн., 18 ч, 4 мин, 44 сек)
|  |  | Общее время простоя | 791594 сек (9 дн., 3 ч, 53 мин, 14 сек)
|  |  | Самое долгое время работы | 1095945 сек (12 дн., 16 ч, 25 мин, 45 сек)
|  |  | Самое долгое время простоя | 87050 сек (1 дн., 0 ч, 10 мин, 50 сек)
|  |  | Всего перезагрузок | 43
|  |  | Работоспособность системы | 92.23%
|  | Статистика сбоев ("синих экранов"):
|  |  | Время первого сбоя | 10.03.2016 20:53:51
|  |  | Время последнего сбоя | 10.04.2016 14:53:43
|  |  | Всего сбоев | 2
|  | Информация:
|  |  | Информация | Статистические данные основаны на протоколе системных событий

Общие ресурсы

|  | Имя общего ресурса | Тип | Примечание | Локальный путь
|  | Program Files | Папка |  | C:\Program Files
|  | ADMIN$ | Папка | Удаленный Admin | C:\WINDOWS
|  | C$ | Папка | Стандартный общий ресурс | C:\
|  | D$ | Папка | Стандартный общий ресурс | D:\
|  | IPC$ | IPC | Удаленный IPC |

Безопасность

|  | Свойства безопасности учётной записи:
|  |  | Роль компьютера | Первичный
|  |  | Доменное имя | David-Admin
|  |  | Первичный доменный контроллер | Не определено
|  |  | Форсированное время завершения сеанса | Запрещено
|  |  | Мин./макс. срок действия пароля | 0 / 42 дн.
|  |  | Минимальная длина пароля | 0 символов
|  |  | Длина истории паролей | Запрещено
|  |  | Порог блокирования | Запрещено
|  |  | Длительность блокирования | 30 мин
|  |  | Окно наблюдения блокировки | 30 мин

Вход в систему

|  | Пользователь | Полное имя | Вход на сервер | Вход в домен
|  | David |  | DAVID-ADMIN | David-Admin
|  | David |  | DAVID-ADMIN | David-Admin

Пользователи

| [ David ]
|  | Свойства пользователя:
|  |  | Имя пользователя | David
|  |  | Полное имя | David
|  |  | Член групп | Администраторы
|  |  | Число входов в систему | 535
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ DefaultAccount ]
|  | Свойства пользователя:
|  |  | Имя пользователя | DefaultAccount
|  |  | Полное имя | DefaultAccount
|  |  | Комментарий | Учетная запись пользователя, управляемая системой.
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Нет
| [ Администратор ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Администратор
|  |  | Полное имя | Администратор
|  |  | Комментарий | Встроенная учетная запись администратора компьютера/домена
|  |  | Член групп | Администраторы
|  |  | Число входов в систему | 6
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Гость ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Гость
|  |  | Полное имя | Гость
|  |  | Комментарий | Встроенная учетная запись для доступа гостей к компьютеру или домену
|  |  | Член групп | Гости
|  |  | Число входов в систему | 4
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да

Локальные группы

| [ AMD FUEL ]
|  | Свойства локальной группы:
|  |  | Комментарий | Members of this group can change AMD platform power controls within Catalyst Control Center to balance system performance with power usage.
| [ IIS_IUSRS ]
|  | Свойства локальной группы:
|  |  | Комментарий | Встроенная группа, которую используют службы IIS.
| [ Администраторы Hyper-V ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют полный и неограниченный доступ ко всем функциям Hyper-V.
| [ Администраторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
|  | Члены группы:
|  |  | David |
|  |  | Администратор |
| [ Гости ]
|  | Свойства локальной группы:
|  |  | Комментарий | Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
|  | Члены группы:
|  |  | Гость |
| [ Криптографические операторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Членам разрешено выполнение операций криптографии.
| [ Операторы архива ]
|  | Свойства локальной группы:
|  |  | Комментарий | Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.
| [ Операторы настройки сети ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
| [ Операторы помощи по контролю учетных записей ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут удаленно запрашивать атрибуты авторизации и разрешения для ресурсов на данном компьютере.
| [ Опытные пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами
| [ Пользователи DCOM ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
| [ Пользователи журналов производительности ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
| [ Пользователи системного монитора ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
| [ Пользователи удаленного рабочего стола ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют право на выполнение удаленного входа
| [ Пользователи удаленного управления ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут получать доступ к ресурсам инструментария WMI по протоколам управления (таким как WS-Management в службе удаленного управления Windows). Это касается только пространств имен WMI, предоставляющих доступ пользователям.
| [ Пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений
|  | Члены группы:
|  |  | ИНТЕРАКТИВНЫЕ |
|  |  | Прошедшие проверку |
| [ Репликатор ]
|  | Свойства локальной группы:
|  |  | Комментарий | Поддержка репликации файлов в домене
| [ Управляемая системой группа учетных записей ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы управляются системой.
| [ Читатели журнала событий ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы

| [ None ]
|  | Свойства глобальной группы:
|  |  | Комментарий | Ordinary users
|  | Члены группы:
|  |  | David |
|  |  | DefaultAccount |
|  |  | Администратор |
|  |  | Гость |

Видео Windows

| [ AMD Radeon HD 7700 Series ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon HD 7700 Series
|  |  | Строка адаптера | AMD Radeon HD 7700 Series
|  |  | Строка BIOS | 113-AD40500-213
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x683D)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 29.11.2015
|  |  | Версия драйвера | 15.300.1025.1001
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | amdxc64 | 8.18.10.0057
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | amdxc32 | 8.18.10.0057
|  |  | atiumd64 | 9.14.10.01162
|  |  | atidxx64 | 8.17.10.0644
|  |  | atidxx64 | 8.17.10.0644
|  |  | atiumdag | 9.14.10.01162
|  |  | atidxx32 | 8.17.10.0644
|  |  | atidxx32 | 8.17.10.0644
|  |  | atiumdva | 8.14.10.0533
|  |  | atiumd6a | 8.14.10.0533
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ AMD Radeon HD 7700 Series ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon HD 7700 Series
|  |  | Строка адаптера | AMD Radeon HD 7700 Series
|  |  | Строка BIOS | 113-AD40500-213
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x683D)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 29.11.2015
|  |  | Версия драйвера | 15.300.1025.1001
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | amdxc64 | 8.18.10.0057
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | amdxc32 | 8.18.10.0057
|  |  | atiumd64 | 9.14.10.01162
|  |  | atidxx64 | 8.17.10.0644
|  |  | atidxx64 | 8.17.10.0644
|  |  | atiumdag | 9.14.10.01162
|  |  | atidxx32 | 8.17.10.0644
|  |  | atidxx32 | 8.17.10.0644
|  |  | atiumdva | 8.14.10.0533
|  |  | atiumd6a | 8.14.10.0533
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ AMD Radeon HD 7700 Series ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon HD 7700 Series
|  |  | Строка адаптера | AMD Radeon HD 7700 Series
|  |  | Строка BIOS | 113-AD40500-213
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x683D)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 29.11.2015
|  |  | Версия драйвера | 15.300.1025.1001
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | amdxc64 | 8.18.10.0057
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | amdxc32 | 8.18.10.0057
|  |  | atiumd64 | 9.14.10.01162
|  |  | atidxx64 | 8.17.10.0644
|  |  | atidxx64 | 8.17.10.0644
|  |  | atiumdag | 9.14.10.01162
|  |  | atidxx32 | 8.17.10.0644
|  |  | atidxx32 | 8.17.10.0644
|  |  | atiumdva | 8.14.10.0533
|  |  | atiumd6a | 8.14.10.0533
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ AMD Radeon HD 7700 Series ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon HD 7700 Series
|  |  | Строка адаптера | AMD Radeon HD 7700 Series
|  |  | Строка BIOS | 113-AD40500-213
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x683D)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 29.11.2015
|  |  | Версия драйвера | 15.300.1025.1001
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | amdxc64 | 8.18.10.0057
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | amdxc32 | 8.18.10.0057
|  |  | atiumd64 | 9.14.10.01162
|  |  | atidxx64 | 8.17.10.0644
|  |  | atidxx64 | 8.17.10.0644
|  |  | atiumdag | 9.14.10.01162
|  |  | atidxx32 | 8.17.10.0644
|  |  | atidxx32 | 8.17.10.0644
|  |  | atiumdva | 8.14.10.0533
|  |  | atiumd6a | 8.14.10.0533
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ AMD Radeon HD 7700 Series ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon HD 7700 Series
|  |  | Строка адаптера | AMD Radeon HD 7700 Series
|  |  | Строка BIOS | 113-AD40500-213
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x683D)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 29.11.2015
|  |  | Версия драйвера | 15.300.1025.1001
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | amdxc64 | 8.18.10.0057
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | amdxc32 | 8.18.10.0057
|  |  | atiumd64 | 9.14.10.01162
|  |  | atidxx64 | 8.17.10.0644
|  |  | atidxx64 | 8.17.10.0644
|  |  | atiumdag | 9.14.10.01162
|  |  | atidxx32 | 8.17.10.0644
|  |  | atidxx32 | 8.17.10.0644
|  |  | atiumdva | 8.14.10.0533
|  |  | atiumd6a | 8.14.10.0533
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ AMD Radeon HD 7700 Series ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon HD 7700 Series
|  |  | Строка адаптера | AMD Radeon HD 7700 Series
|  |  | Строка BIOS | 113-AD40500-213
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x683D)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 29.11.2015
|  |  | Версия драйвера | 15.300.1025.1001
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | aticfx64 | 8.17.10.1429
|  |  | amdxc64 | 8.18.10.0057
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | aticfx32 | 8.17.10.1429
|  |  | amdxc32 | 8.18.10.0057
|  |  | atiumd64 | 9.14.10.01162
|  |  | atidxx64 | 8.17.10.0644
|  |  | atidxx64 | 8.17.10.0644
|  |  | atiumdag | 9.14.10.01162
|  |  | atidxx32 | 8.17.10.0644
|  |  | atidxx32 | 8.17.10.0644
|  |  | atiumdva | 8.14.10.0533
|  |  | atiumd6a | 8.14.10.0533
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Видео PCI / AGP

|  | Описание устройства | Тип устройства
|  | AMD Radeon HD 7770 (Cape Verde) (Asus HD7770) | Видеоадаптер
|  | AMD Radeon HD 7770 (Cape Verde) | 3D-акселератор

Графический процессор

| [ PCI Express 3.0 x16: Asus HD7770 ]
|  | Свойства графического процессора:
|  |  | Видеоадаптер | Asus HD7770
|  |  | Версия BIOS | 015.032.000.000.000000
|  |  | Дата BIOS | 10.04.2013
|  |  | Кодовое название ГП | Cape Verde XT
|  |  | Шифр компонента | 113-AD40500-213
|  |  | PCI-устройство | 1002-683D / 1043-0429 (Rev 00)
|  |  | Число транзисторов | 1500 млн.
|  |  | Технологический процесс | 28 nm
|  |  | Размер кристалла | 123 mm2
|  |  | Тип шины | PCI Express 3.0 x16 @ 2.0 x16
|  |  | Объем видеоОЗУ | 1 ГБ
|  |  | Частота ГП | 1020 МГц (original: 1020 MHz)
|  |  | Частота RAMDAC | 400 МГц
|  |  | Пиксельные конвейеры | 16
|  |  | Единицы наложения текстур | 40
|  |  | Объединённые шейдеры | 640 (v5.1)
|  |  | Аппаратная поддержка DirectX | DirectX v11.2
|  |  | PowerControl | 0%
|  |  | Версия WDDM | WDDM 2.0
|  | Свойства шины памяти:
|  |  | Тип шины | GDDR5
|  |  | Ширина шины | 128 бит
|  |  | Реальная частота | 1150 МГц (QDR) (original: 1150 MHz)
|  |  | Эффективная частота | 4600 МГц
|  |  | Пропускная способность | 71.9 ГБ/с
|  | Архитектура:
|  |  | Архитектура | AMD GCN
|  |  | Вычислительные единицы (CU) | 10
|  |  | SIMD на компьютерную единицу | 4
|  |  | Ширина SIMD | 16
|  |  | Ширина инструкций SIMD | 1
|  |  | Кэш L1 инструкций | 32 КБ per CU-Quad
|  |  | Кэш L1 векторных данных | 16 КБ per CU
|  |  | Кэш L1 скалярных данных | 16 КБ per CU-Quad
|  |  | Кэш L2 | 512 КБ
|  |  | Local Data Share | 64 КБ
|  |  | Global Data Share | 64 КБ
|  | Теоретическая пиковая производительность:
|  |  | Пиксельная скорость заполнения | 16320 Мпкс/с @ 1020 МГц
|  |  | Тексельная скорость заполнения | 40800 Мткс/с @ 1020 МГц
|  |  | FLOPS с одинарной точностью | 1305.6 GFLOPS @ 1020 МГц
|  |  | FLOPS с двойной точностью | 81.6 GFLOPS @ 1020 МГц
|  |  | 24-бит целочисленные IOPS | 1305.6 GIOPS @ 1020 МГц
|  |  | 32-бит целочисленные IOPS | 261.1 GIOPS @ 1020 МГц
|  | Загрузка:
|  |  | Графический процессор | 20%
|  |  | Выделенная память | 595 МБ
|  |  | Динамическая память | 79 МБ
|  | ATI PowerPlay (BIOS):
|  |  | State #1 | Графический процессор: 1020 МГц, Память: 1150 МГц (Boot)
|  |  | State #2 | Графический процессор: 1020 МГц, Память: 1150 МГц
|  |  | State #3 | Графический процессор: 1020 МГц, Память: 1150 МГц (UVD)
|  |  | State #4 | Графический процессор: 300 МГц, Память: 150 МГц
|  | Производитель графического процессора:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | ATI GPU Registers:
|  |  | ati-$0600 | 80200000
|  |  | ati-$0604 | 00000001
|  |  | ati-$0608 | 1012E38E
|  |  | ati-$061C | 01F42000
|  |  | ati-$0624 | 00000000
|  |  | ati-$0628 | 0000FF14
|  |  | ati-$062C | 00000600
|  |  | ati-$0660 | 00000001
|  |  | ati-$0664 | 00510009
|  |  | ati-$0668 | 03F97F02
|  |  | ati-$0704 | 00005E00
|  |  | ati-$0710 | 01500101
|  |  | ati-$0714 | 00006837
|  |  | ati-$0758 | 401B2F87
|  |  | ati-$0760 | 003F003F
|  |  | ati-$0774 | 000FEC45
|  |  | ati-$0780 | 00800403
|  |  | ati-$078C | 00000000
|  |  | ati-$0794 | 000110A2
|  |  | ati-$0798 | 08421122
|  |  | ati-$07FC | 0004A4CB
|  |  | ati-$0874 | 11220011
|  |  | ati-$1600 | 11030302
|  |  | ati-$2004 | 00002210
|  |  | ati-$2408 | 000F007F
|  |  | ati-$25B8 | 00000000
|  |  | ati-$2760 | 0000025A
|  |  | ati-$2BA0 | 010000C3
|  |  | ati-$2BA4 | 002581F4
|  |  | ati-$2BB0 | 0D000910
|  |  | ati-$2BB4 | C4380800
|  |  | ati-$2BB8 | 00AA2F60
|  |  | ati-$2BBC | 00000004
|  |  | ati-$2BC0 | 00000001
|  |  | ati-$2BC4 | 00000001
|  |  | ati-$2BCC | 000000F6
|  |  | ati-$2BD0 | 000001C2
|  |  | ati-$5428 | 00000400
|  |  | ati-$802C | 00000000
|  |  | ati-$89BC | FFE00000 [SE0 SH0]
|  |  | ati-$89C0 | 00000000 [SE0 SH0]
|  |  | ati-$89BC | FFE00000 [SE0 SH1]
|  |  | ati-$89C0 | 00000000 [SE0 SH1]
|  |  | ati-$89BC | 00000000 [SE1 SH0]
|  |  | ati-$89C0 | 00000000 [SE1 SH0]
|  |  | ati-$89BC | 00000000 [SE1 SH1]
|  |  | ati-$89C0 | 00000000 [SE1 SH1]
|  |  | ati-$98F0 | 00000000
|  |  | ati-$98F4 | 00000000
|  |  | ati-$98F8 | 00000000
|  |  | ati-$98FC | 00000000
|  |  | ati-$9B7C | 00000000

Монитор

| [ Samsung SyncMaster S22D390 (HDMI) ]
|  | Свойства монитора:
|  |  | Имя монитора | Samsung SyncMaster S22D390 (HDMI)
|  |  | ID монитора | SAM0B63
|  |  | Модель | S22D390
|  |  | Тип монитора | 22" LCD (FHD)
|  |  | Дата выпуска | Неделя 2 / 2015
|  |  | Серийный номер | 2502810242615
|  |  | Макс. видимая область экрана | 477 mm x 268 mm (21.5")
|  |  | Соотношение сторон | 16:9
|  |  | Частота строк | 30 - 81 кГц
|  |  | Частота кадров | 50 - 75 Гц
|  |  | Максимальная пиксельная частота | 170 МГц
|  |  | Максимальное разрешение | 1920 x 1080
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Active-Off
|  | Поддерживаемые видеорежимы:
|  |  | 640 x 480 | 60 Гц
|  |  | 640 x 480 | 67 Гц
|  |  | 640 x 480 | 72 Гц
|  |  | 640 x 480 | 75 Гц
|  |  | 720 x 400 | 70 Гц
|  |  | 800 x 600 | 56 Гц
|  |  | 800 x 600 | 60 Гц
|  |  | 800 x 600 | 72 Гц
|  |  | 800 x 600 | 75 Гц
|  |  | 832 x 624 | 75 Гц
|  |  | 1024 x 768 | 60 Гц
|  |  | 1024 x 768 | 72 Гц
|  |  | 1024 x 768 | 75 Гц
|  |  | 1152 x 864 | 75 Гц
|  |  | 1152 x 870 | 75 Гц
|  |  | 1280 x 720 | 60 Гц
|  |  | 1280 x 720 | Пиксельная частота: 74.25 МГц
|  |  | 1280 x 800 | 60 Гц
|  |  | 1280 x 1024 | 60 Гц
|  |  | 1280 x 1024 | 75 Гц
|  |  | 1440 x 900 | 60 Гц
|  |  | 1600 x 900 | 60 Гц
|  |  | 1680 x 1050 | 60 Гц
|  |  | 1920 x 1080 | Пиксельная частота: 148.50 МГц
|  | Производитель монитора:
|  |  | Фирма | Samsung
|  |  | Информация о продукте | http://www.samsung.com/us/computer/monitors
|  |  | Загрузка драйверов | http://www.samsung.com/us/support
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Рабочий стол

|  | Свойства Рабочего стола:
|  |  | Технология устройства | Растровый дисплей
|  |  | Разрешение | 1920 x 1080
|  |  | Глубина цвета | 32 бит
|  |  | Цветовые плоскости | 1
|  |  | Разрешение шрифта | 96 dpi
|  |  | Пиксельная ширина / высота | 36 / 36
|  |  | Пиксельная диагональ | 51
|  |  | Частота регенерации | 50 Гц
|  |  | Рисунок Рабочего стола | C:\Users\David\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
|  | Эффекты Рабочего стола:
|  |  | Анимация комбо-боксов | Разрешено
|  |  | Эффект тени | Разрешено
|  |  | Эффект плоского меню | Разрешено
|  |  | Сглаживание экранных шрифтов | Разрешено
|  |  | ClearType | Разрешено
|  |  | Отображение содержимого окна при перетаскивании | Разрешено
|  |  | Градиентные заголовки окон | Разрешено
|  |  | Скрывать горячие клавиши | Разрешено
|  |  | Эффект отслеживания | Разрешено
|  |  | Заворот подписей значков | Разрешено
|  |  | Плавная прокрутка списков | Разрешено
|  |  | Анимация меню | Разрешено
|  |  | Эффект растворения меню | Разрешено
|  |  | Анимация свёртывания/восстановления окон | Разрешено
|  |  | Тень от курсора | Запрещено
|  |  | Эффект растворения выделения | Разрешено
|  |  | Функция озвучивания событий | Запрещено
|  |  | Анимация всплывающих подсказок | Разрешено
|  |  | Эффект растворения подсказок | Разрешено
|  |  | Windows Aero | Разрешено
|  |  | Пакет Windows Plus! | Запрещено

Мультимонитор

|  | ID устройства | Первичный | Верхний левый угол | Нижний правый угол
|  | \\.\DISPLAY1 | Да | (0,0) | (1920,1080)

Видеорежимы

|  | Разрешение | Глубина цвета | Частота регенерации
|  | 640 x 480 | 32 бит | 59 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 67 Hz
|  | 640 x 480 | 32 бит | 72 Hz
|  | 640 x 480 | 32 бит | 75 Hz
|  | 720 x 480 | 32 бит | 59 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 50 Hz
|  | 720 x 576 | 32 бит | 59 Hz
|  | 720 x 576 | 32 бит | 59 Hz
|  | 720 x 576 | 32 бит | 59 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 56 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 72 Hz
|  | 800 x 600 | 32 бит | 75 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 70 Hz
|  | 1024 x 768 | 32 бит | 75 Hz
|  | 1152 x 648 | 32 бит | 50 Hz
|  | 1152 x 648 | 32 бит | 59 Hz
|  | 1152 x 648 | 32 бит | 60 Hz
|  | 1152 x 864 | 32 бит | 59 Hz
|  | 1152 x 864 | 32 бит | 59 Hz
|  | 1152 x 864 | 32 бит | 59 Hz
|  | 1152 x 864 | 32 бит | 60 Hz
|  | 1152 x 864 | 32 бит | 60 Hz
|  | 1152 x 864 | 32 бит | 60 Hz
|  | 1152 x 864 | 32 бит | 75 Hz
|  | 1280 x 720 | 32 бит | 50 Hz
|  | 1280 x 720 | 32 бит | 59 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 800 | 32 бит | 60 Hz
|  | 1280 x 960 | 32 бит | 60 Hz
|  | 1280 x 960 | 32 бит | 60 Hz
|  | 1280 x 960 | 32 бит | 60 Hz
|  | 1280 x 960 | 32 бит | 75 Hz
|  | 1280 x 960 | 32 бит | 75 Hz
|  | 1280 x 960 | 32 бит | 75 Hz
|  | 1280 x 1024 | 32 бит | 60 Hz
|  | 1280 x 1024 | 32 бит | 75 Hz
|  | 1440 x 900 | 32 бит | 60 Hz
|  | 1600 x 900 | 32 бит | 60 Hz
|  | 1680 x 1050 | 32 бит | 60 Hz
|  | 1776 x 1000 | 32 бит | 50 Hz
|  | 1776 x 1000 | 32 бит | 59 Hz
|  | 1776 x 1000 | 32 бит | 60 Hz
|  | 1920 x 1080 | 32 бит | 50 Hz
|  | 1920 x 1080 | 32 бит | 59 Hz
|  | 1920 x 1080 | 32 бит | 60 Hz

OpenGL

|  | Свойства OpenGL:
|  |  | Производитель | ATI Technologies Inc.
|  |  | Renderer | AMD Radeon HD 7700 Series
|  |  | Версия | 4.5.13416 Compatibility Profile Context 15.300.1025.1001
|  |  | Версия языка затенения | 4.40
|  |  | OpenGL DLL | 10.0.10586.0(th2_release.151029-1700)
|  |  | Multitexture Texture Units | 8
|  |  | Occlusion Query Counter Bits | 32
|  |  | Sub-Pixel Precision | 8 бит
|  |  | Max Viewport Size | 16384 x 16384
|  |  | Max Cube Map Texture Size | 16384 x 16384
|  |  | Max Rectangle Texture Size | 16384 x 16384
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max Anisotropy | 16
|  |  | Max Clipping Planes | 8
|  |  | Max Display-List Nesting Level | 64
|  |  | Max Draw Buffers | 8
|  |  | Max Evaluator Order | 40
|  |  | Max Light Sources | 8
|  |  | Max Pixel Map Table Size | 256
|  |  | Min / Max Program Texel Offset | -8 / 7
|  |  | Max Texture Array Layers | 2048
|  |  | Max Texture LOD Bias | 16
|  | Соответствие OpenGL:
|  |  | OpenGL 1.1 | Да (100%)
|  |  | OpenGL 1.2 | Да (100%)
|  |  | OpenGL 1.3 | Да (100%)
|  |  | OpenGL 1.4 | Да (100%)
|  |  | OpenGL 1.5 | Да (100%)
|  |  | OpenGL 2.0 | Да (100%)
|  |  | OpenGL 2.1 | Да (100%)
|  |  | OpenGL 3.0 | Да (100%)
|  |  | OpenGL 3.1 | Да (100%)
|  |  | OpenGL 3.2 | Да (100%)
|  |  | OpenGL 3.3 | Да (100%)
|  |  | OpenGL 4.0 | Да (100%)
|  |  | OpenGL 4.1 | Да (100%)
|  |  | OpenGL 4.2 | Да (100%)
|  |  | OpenGL 4.3 | Да (100%)
|  |  | OpenGL 4.4 | Да (100%)
|  |  | OpenGL 4.5 | Нет (91%)
|  | Max Stack Depth:
|  |  | Attribute Stack | 16
|  |  | Client Attribute Stack | 16
|  |  | Modelview Matrix Stack | 32
|  |  | Name Stack | 64
|  |  | Projection Matrix Stack | 10
|  |  | Texture Matrix Stack | 10
|  | Draw Range Elements:
|  |  | Max Index Count | 2147483647
|  |  | Max Vertex Count | 2147483647
|  | Transform Feedback:
|  |  | Max Interleaved Components | 128
|  |  | Max Separate Attributes | 4
|  |  | Max Separate Components | 4
|  | Framebuffer Object:
|  |  | Max Color Attachments | 8
|  |  | Max Render Buffer Size | 16384 x 16384
|  | Imaging:
|  |  | Max Color Matrix Stack Depth | 10
|  |  | Max Convolution Width / Height | 11 / 11
|  | Vertex Shader:
|  |  | Max Uniform Vertex Components | 16384
|  |  | Max Varying Floats | 128
|  |  | Max Vertex Texture Image Units | 32
|  |  | Max Combined Texture Image Units | 192
|  | Geometry Shader:
|  |  | Max Geometry Texture Units | 32
|  |  | Max Varying Components | 128
|  |  | Max Geometry Varying Components | 128
|  |  | Max Vertex Varying Components | 128
|  |  | Max Geometry Uniform Components | 16384
|  |  | Max Geometry Output Vertices | 1023
|  |  | Max Geometry Total Output Components | 4095
|  | Fragment Shader:
|  |  | Max Uniform Fragment Components | 16384
|  |  | Max Fragment Registers | 6
|  |  | Max Fragment Constants | 8
|  |  | Max Passes | 2
|  |  | Max Instructions Per Pass | 8
|  |  | Max Total Instructions | 16
|  |  | Max Input Interpolator Components | 3
|  |  | Max Loopback Components | 3
|  | Vertex Program:
|  |  | Max Local Parameters | 256
|  |  | Max Environment Parameters | 256
|  |  | Max Program Matrices | 32
|  |  | Max Program Matrix Stack Depth | 32
|  |  | Max Vertex Attributes | 29
|  |  | Max Instructions | 2147483647
|  |  | Max Native Instructions | 2147483647
|  |  | Max Temporaries | 320
|  |  | Max Native Temporaries | 256
|  |  | Max Parameters | 256
|  |  | Max Native Parameters | 256
|  |  | Max Attributes | 29
|  |  | Max Native Attributes | 32
|  |  | Max Address Registers | 1
|  |  | Max Native Address Registers | 1
|  | Fragment Program:
|  |  | Max Local Parameters | 256
|  |  | Max Environment Parameters | 256
|  |  | Max Texture Coordinates | 16
|  |  | Max Texture Image Units | 32
|  |  | Max Instructions | 2147483647
|  |  | Max Native Instructions | 2147483647
|  |  | Max Temporaries | 320
|  |  | Max Native Temporaries | 256
|  |  | Max Parameters | 256
|  |  | Max Native Parameters | 256
|  |  | Max Attributes | 29
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 0
|  |  | Max Native Address Registers | 0
|  |  | Max ALU Instructions | 2147483647
|  |  | Max Native ALU Instructions | 2147483647
|  |  | Max Texture Instructions | 2147483647
|  |  | Max Native Texture Instructions | 2147483647
|  |  | Max Texture Indirections | 2147483647
|  |  | Max Native Texture Indirections | 2147483647
|  | Расширения OpenGL:
|  |  | Всего / поддерживаемых расширений | 1007 / 306
|  |  | GL_3DFX_multisample | Не поддерживается
|  |  | GL_3DFX_tbuffer | Не поддерживается
|  |  | GL_3DFX_texture_compression_FXT1 | Не поддерживается
|  |  | GL_3DL_direct_texture_access2 | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_id | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_range | Не поддерживается
|  |  | GL_AMD_blend_minmax_factor | Поддерживается
|  |  | GL_AMD_compressed_3DC_texture | Не поддерживается
|  |  | GL_AMD_compressed_ATC_texture | Не поддерживается
|  |  | GL_AMD_conservative_depth | Поддерживается
|  |  | GL_AMD_debug_output | Поддерживается
|  |  | GL_AMD_depth_clamp_separate | Поддерживается
|  |  | GL_AMD_draw_buffers_blend | Поддерживается
|  |  | GL_AMD_framebuffer_sample_positions | Поддерживается
|  |  | GL_AMD_gcn_shader | Поддерживается
|  |  | GL_AMD_gpu_shader_half_float | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float2 | Не поддерживается
|  |  | GL_AMD_gpu_shader_int64 | Поддерживается
|  |  | GL_AMD_interleaved_elements | Поддерживается
|  |  | GL_AMD_multi_draw_indirect | Поддерживается
|  |  | GL_AMD_name_gen_delete | Поддерживается
|  |  | GL_AMD_occlusion_query_event | Не поддерживается
|  |  | GL_AMD_performance_monitor | Поддерживается
|  |  | GL_AMD_pinned_memory | Поддерживается
|  |  | GL_AMD_program_binary_Z400 | Не поддерживается
|  |  | GL_AMD_query_buffer_object | Поддерживается
|  |  | GL_AMD_sample_positions | Поддерживается
|  |  | GL_AMD_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_AMD_shader_atomic_counter_ops | Поддерживается
|  |  | GL_AMD_shader_stencil_export | Поддерживается
|  |  | GL_AMD_shader_stencil_value_export | Поддерживается
|  |  | GL_AMD_shader_trace | Не поддерживается
|  |  | GL_AMD_shader_trinary_minmax | Поддерживается
|  |  | GL_AMD_sparse_texture | Поддерживается
|  |  | GL_AMD_sparse_texture_pool | Не поддерживается
|  |  | GL_AMD_stencil_operation_extended | Поддерживается
|  |  | GL_AMD_texture_compression_dxt6 | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt7 | Не поддерживается
|  |  | GL_AMD_texture_cube_map_array | Поддерживается
|  |  | GL_AMD_texture_texture4 | Поддерживается
|  |  | GL_AMD_texture_tile_pool | Не поддерживается
|  |  | GL_AMD_transform_feedback3_lines_triangles | Поддерживается
|  |  | GL_AMD_transform_feedback4 | Поддерживается
|  |  | GL_AMD_vertex_shader_layer | Поддерживается
|  |  | GL_AMD_vertex_shader_tessellator | Не поддерживается
|  |  | GL_AMD_vertex_shader_viewport_index | Поддерживается
|  |  | GL_AMDX_debug_output | Поддерживается
|  |  | GL_AMDX_name_gen_delete | Не поддерживается
|  |  | GL_AMDX_random_access_target | Не поддерживается
|  |  | GL_AMDX_vertex_shader_tessellator | Не поддерживается
|  |  | GL_ANDROID_extension_pack_es31a | Не поддерживается
|  |  | GL_ANGLE_depth_texture | Не поддерживается
|  |  | GL_ANGLE_framebuffer_blit | Не поддерживается
|  |  | GL_ANGLE_framebuffer_multisample | Не поддерживается
|  |  | GL_ANGLE_instanced_arrays | Не поддерживается
|  |  | GL_ANGLE_pack_reverse_row_order | Не поддерживается
|  |  | GL_ANGLE_program_binary | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt1 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt3 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt5 | Не поддерживается
|  |  | GL_ANGLE_texture_usage | Не поддерживается
|  |  | GL_ANGLE_translated_shader_source | Не поддерживается
|  |  | GL_APPLE_aux_depth_stencil | Не поддерживается
|  |  | GL_APPLE_client_storage | Не поддерживается
|  |  | GL_APPLE_copy_texture_levels | Не поддерживается
|  |  | GL_APPLE_element_array | Не поддерживается
|  |  | GL_APPLE_fence | Не поддерживается
|  |  | GL_APPLE_float_pixels | Не поддерживается
|  |  | GL_APPLE_flush_buffer_range | Не поддерживается
|  |  | GL_APPLE_flush_render | Не поддерживается
|  |  | GL_APPLE_framebuffer_multisample | Не поддерживается
|  |  | GL_APPLE_object_purgeable | Не поддерживается
|  |  | GL_APPLE_packed_pixel | Не поддерживается
|  |  | GL_APPLE_packed_pixels | Не поддерживается
|  |  | GL_APPLE_pixel_buffer | Не поддерживается
|  |  | GL_APPLE_rgb_422 | Не поддерживается
|  |  | GL_APPLE_row_bytes | Не поддерживается
|  |  | GL_APPLE_specular_vector | Не поддерживается
|  |  | GL_APPLE_sync | Не поддерживается
|  |  | GL_APPLE_texture_2D_limited_npot | Не поддерживается
|  |  | GL_APPLE_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_APPLE_texture_max_level | Не поддерживается
|  |  | GL_APPLE_texture_range | Не поддерживается
|  |  | GL_APPLE_transform_hint | Не поддерживается
|  |  | GL_APPLE_vertex_array_object | Не поддерживается
|  |  | GL_APPLE_vertex_array_range | Не поддерживается
|  |  | GL_APPLE_vertex_point_size | Не поддерживается
|  |  | GL_APPLE_vertex_program_evaluators | Не поддерживается
|  |  | GL_APPLE_ycbcr_422 | Не поддерживается
|  |  | GL_ARB_arrays_of_arrays | Поддерживается
|  |  | GL_ARB_base_instance | Поддерживается
|  |  | GL_ARB_bindless_texture | Поддерживается
|  |  | GL_ARB_blend_func_extended | Поддерживается
|  |  | GL_ARB_buffer_storage | Поддерживается
|  |  | GL_ARB_cl_event | Не поддерживается
|  |  | GL_ARB_clear_buffer_object | Поддерживается
|  |  | GL_ARB_clear_texture | Поддерживается
|  |  | GL_ARB_clip_control | Поддерживается
|  |  | GL_ARB_color_buffer_float | Поддерживается
|  |  | GL_ARB_compatibility | Поддерживается
|  |  | GL_ARB_compressed_texture_pixel_storage | Поддерживается
|  |  | GL_ARB_compute_shader | Поддерживается
|  |  | GL_ARB_compute_variable_group_size | Не поддерживается
|  |  | GL_ARB_conditional_render_inverted | Поддерживается
|  |  | GL_ARB_conservative_depth | Поддерживается
|  |  | GL_ARB_context_flush_control | Не поддерживается
|  |  | GL_ARB_copy_buffer | Поддерживается
|  |  | GL_ARB_copy_image | Поддерживается
|  |  | GL_ARB_cull_distance | Поддерживается
|  |  | GL_ARB_debug_group | Не поддерживается
|  |  | GL_ARB_debug_label | Не поддерживается
|  |  | GL_ARB_debug_output | Поддерживается
|  |  | GL_ARB_debug_output2 | Не поддерживается
|  |  | GL_ARB_depth_buffer_float | Поддерживается
|  |  | GL_ARB_depth_clamp | Поддерживается
|  |  | GL_ARB_depth_texture | Поддерживается
|  |  | GL_ARB_derivative_control | Поддерживается
|  |  | GL_ARB_direct_state_access | Поддерживается
|  |  | GL_ARB_draw_buffers | Поддерживается
|  |  | GL_ARB_draw_buffers_blend | Поддерживается
|  |  | GL_ARB_draw_elements_base_vertex | Поддерживается
|  |  | GL_ARB_draw_indirect | Поддерживается
|  |  | GL_ARB_draw_instanced | Поддерживается
|  |  | GL_ARB_enhanced_layouts | Поддерживается
|  |  | GL_ARB_ES2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_1_compatibility | Поддерживается
|  |  | GL_ARB_ES3_compatibility | Поддерживается
|  |  | GL_ARB_explicit_attrib_location | Поддерживается
|  |  | GL_ARB_explicit_uniform_location | Поддерживается
|  |  | GL_ARB_fragment_coord_conventions | Поддерживается
|  |  | GL_ARB_fragment_layer_viewport | Поддерживается
|  |  | GL_ARB_fragment_program | Поддерживается
|  |  | GL_ARB_fragment_program_shadow | Поддерживается
|  |  | GL_ARB_fragment_shader | Поддерживается
|  |  | GL_ARB_framebuffer_no_attachments | Поддерживается
|  |  | GL_ARB_framebuffer_object | Поддерживается
|  |  | GL_ARB_framebuffer_sRGB | Поддерживается
|  |  | GL_ARB_geometry_shader4 | Поддерживается
|  |  | GL_ARB_get_program_binary | Поддерживается
|  |  | GL_ARB_get_texture_sub_image | Поддерживается
|  |  | GL_ARB_gpu_shader_fp64 | Поддерживается
|  |  | GL_ARB_gpu_shader5 | Поддерживается
|  |  | GL_ARB_half_float_pixel | Поддерживается
|  |  | GL_ARB_half_float_vertex | Поддерживается
|  |  | GL_ARB_imaging | Поддерживается
|  |  | GL_ARB_indirect_parameters | Поддерживается
|  |  | GL_ARB_instanced_arrays | Поддерживается
|  |  | GL_ARB_internalformat_query | Поддерживается
|  |  | GL_ARB_internalformat_query2 | Поддерживается
|  |  | GL_ARB_invalidate_subdata | Поддерживается
|  |  | GL_ARB_make_current_read | Не поддерживается
|  |  | GL_ARB_map_buffer_alignment | Поддерживается
|  |  | GL_ARB_map_buffer_range | Поддерживается
|  |  | GL_ARB_matrix_palette | Не поддерживается
|  |  | GL_ARB_multi_bind | Поддерживается
|  |  | GL_ARB_multi_draw_indirect | Поддерживается
|  |  | GL_ARB_multisample | Поддерживается
|  |  | GL_ARB_multitexture | Поддерживается
|  |  | GL_ARB_occlusion_query | Поддерживается
|  |  | GL_ARB_occlusion_query2 | Поддерживается
|  |  | GL_ARB_pipeline_statistics_query | Поддерживается
|  |  | GL_ARB_pixel_buffer_object | Поддерживается
|  |  | GL_ARB_point_parameters | Поддерживается
|  |  | GL_ARB_point_sprite | Поддерживается
|  |  | GL_ARB_program_interface_query | Поддерживается
|  |  | GL_ARB_provoking_vertex | Поддерживается
|  |  | GL_ARB_query_buffer_object | Поддерживается
|  |  | GL_ARB_robust_buffer_access_behavior | Поддерживается
|  |  | GL_ARB_robustness | Не поддерживается
|  |  | GL_ARB_robustness_isolation | Не поддерживается
|  |  | GL_ARB_sample_shading | Поддерживается
|  |  | GL_ARB_sampler_objects | Поддерживается
|  |  | GL_ARB_seamless_cube_map | Поддерживается
|  |  | GL_ARB_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_ARB_separate_shader_objects | Поддерживается
|  |  | GL_ARB_shader_atomic_counters | Поддерживается
|  |  | GL_ARB_shader_bit_encoding | Поддерживается
|  |  | GL_ARB_shader_draw_parameters | Поддерживается
|  |  | GL_ARB_shader_group_vote | Поддерживается
|  |  | GL_ARB_shader_image_load_store | Поддерживается
|  |  | GL_ARB_shader_image_size | Поддерживается
|  |  | GL_ARB_shader_objects | Поддерживается
|  |  | GL_ARB_shader_precision | Поддерживается
|  |  | GL_ARB_shader_stencil_export | Поддерживается
|  |  | GL_ARB_shader_storage_buffer_object | Поддерживается
|  |  | GL_ARB_shader_subroutine | Поддерживается
|  |  | GL_ARB_shader_texture_image_samples | Поддерживается
|  |  | GL_ARB_shader_texture_lod | Поддерживается
|  |  | GL_ARB_shading_language_100 | Поддерживается
|  |  | GL_ARB_shading_language_120 | Не поддерживается
|  |  | GL_ARB_shading_language_420pack | Поддерживается
|  |  | GL_ARB_shading_language_include | Не поддерживается
|  |  | GL_ARB_shading_language_packing | Поддерживается
|  |  | GL_ARB_shadow | Поддерживается
|  |  | GL_ARB_shadow_ambient | Поддерживается
|  |  | GL_ARB_sparse_buffer | Поддерживается
|  |  | GL_ARB_sparse_texture | Поддерживается
|  |  | GL_ARB_stencil_texturing | Поддерживается
|  |  | GL_ARB_swap_buffers | Не поддерживается
|  |  | GL_ARB_sync | Поддерживается
|  |  | GL_ARB_tessellation_shader | Поддерживается
|  |  | GL_ARB_texture_barrier | Поддерживается
|  |  | GL_ARB_texture_border_clamp | Поддерживается
|  |  | GL_ARB_texture_buffer_object | Поддерживается
|  |  | GL_ARB_texture_buffer_object_rgb32 | Поддерживается
|  |  | GL_ARB_texture_buffer_range | Поддерживается
|  |  | GL_ARB_texture_compression | Поддерживается
|  |  | GL_ARB_texture_compression_bptc | Поддерживается
|  |  | GL_ARB_texture_compression_rgtc | Поддерживается
|  |  | GL_ARB_texture_compression_rtgc | Не поддерживается
|  |  | GL_ARB_texture_cube_map | Поддерживается
|  |  | GL_ARB_texture_cube_map_array | Поддерживается
|  |  | GL_ARB_texture_env_add | Поддерживается
|  |  | GL_ARB_texture_env_combine | Поддерживается
|  |  | GL_ARB_texture_env_crossbar | Поддерживается
|  |  | GL_ARB_texture_env_dot3 | Поддерживается
|  |  | GL_ARB_texture_float | Поддерживается
|  |  | GL_ARB_texture_gather | Поддерживается
|  |  | GL_ARB_texture_mirror_clamp_to_edge | Поддерживается
|  |  | GL_ARB_texture_mirrored_repeat | Поддерживается
|  |  | GL_ARB_texture_multisample | Поддерживается
|  |  | GL_ARB_texture_non_power_of_two | Поддерживается
|  |  | GL_ARB_texture_query_levels | Поддерживается
|  |  | GL_ARB_texture_query_lod | Поддерживается
|  |  | GL_ARB_texture_rectangle | Поддерживается
|  |  | GL_ARB_texture_rg | Поддерживается
|  |  | GL_ARB_texture_rgb10_a2ui | Поддерживается
|  |  | GL_ARB_texture_snorm | Поддерживается
|  |  | GL_ARB_texture_stencil8 | Поддерживается
|  |  | GL_ARB_texture_storage | Поддерживается
|  |  | GL_ARB_texture_storage_multisample | Поддерживается
|  |  | GL_ARB_texture_swizzle | Поддерживается
|  |  | GL_ARB_texture_view | Поддерживается
|  |  | GL_ARB_timer_query | Поддерживается
|  |  | GL_ARB_transform_feedback_instanced | Поддерживается
|  |  | GL_ARB_transform_feedback_overflow_query | Поддерживается
|  |  | GL_ARB_transform_feedback2 | Поддерживается
|  |  | GL_ARB_transform_feedback3 | Поддерживается
|  |  | GL_ARB_transpose_matrix | Поддерживается
|  |  | GL_ARB_uber_buffers | Не поддерживается
|  |  | GL_ARB_uber_mem_image | Не поддерживается
|  |  | GL_ARB_uber_vertex_array | Не поддерживается
|  |  | GL_ARB_uniform_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_array_bgra | Поддерживается
|  |  | GL_ARB_vertex_array_object | Поддерживается
|  |  | GL_ARB_vertex_attrib_64bit | Поддерживается
|  |  | GL_ARB_vertex_attrib_binding | Поддерживается
|  |  | GL_ARB_vertex_blend | Не поддерживается
|  |  | GL_ARB_vertex_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_program | Поддерживается
|  |  | GL_ARB_vertex_shader | Поддерживается
|  |  | GL_ARB_vertex_type_10f_11f_11f_rev | Поддерживается
|  |  | GL_ARB_vertex_type_2_10_10_10_rev | Поддерживается
|  |  | GL_ARB_viewport_array | Поддерживается
|  |  | GL_ARB_window_pos | Поддерживается
|  |  | GL_ARM_mali_program_binary | Не поддерживается
|  |  | GL_ARM_mali_shader_binary | Не поддерживается
|  |  | GL_ARM_rgba8 | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch_depth_stencil | Не поддерживается
|  |  | GL_ATI_array_rev_comps_in_4_bytes | Не поддерживается
|  |  | GL_ATI_blend_equation_separate | Не поддерживается
|  |  | GL_ATI_blend_weighted_minmax | Не поддерживается
|  |  | GL_ATI_draw_buffers | Поддерживается
|  |  | GL_ATI_element_array | Не поддерживается
|  |  | GL_ATI_envmap_bumpmap | Поддерживается
|  |  | GL_ATI_fragment_shader | Поддерживается
|  |  | GL_ATI_lock_texture | Не поддерживается
|  |  | GL_ATI_map_object_buffer | Не поддерживается
|  |  | GL_ATI_meminfo | Не поддерживается
|  |  | GL_ATI_pixel_format_float | Не поддерживается
|  |  | GL_ATI_pn_triangles | Не поддерживается
|  |  | GL_ATI_point_cull_mode | Не поддерживается
|  |  | GL_ATI_separate_stencil | Поддерживается
|  |  | GL_ATI_shader_texture_lod | Не поддерживается
|  |  | GL_ATI_text_fragment_shader | Не поддерживается
|  |  | GL_ATI_texture_compression_3dc | Поддерживается
|  |  | GL_ATI_texture_env_combine3 | Поддерживается
|  |  | GL_ATI_texture_float | Поддерживается
|  |  | GL_ATI_texture_mirror_once | Поддерживается
|  |  | GL_ATI_vertex_array_object | Не поддерживается
|  |  | GL_ATI_vertex_attrib_array_object | Не поддерживается
|  |  | GL_ATI_vertex_blend | Не поддерживается
|  |  | GL_ATI_vertex_shader | Не поддерживается
|  |  | GL_ATI_vertex_streams | Не поддерживается
|  |  | GL_ATIX_pn_triangles | Не поддерживается
|  |  | GL_ATIX_texture_env_combine3 | Не поддерживается
|  |  | GL_ATIX_texture_env_route | Не поддерживается
|  |  | GL_ATIX_vertex_shader_output_point_size | Не поддерживается
|  |  | GL_Autodesk_facet_normal | Не поддерживается
|  |  | GL_Autodesk_valid_back_buffer_hint | Не поддерживается
|  |  | GL_CR_bounding_box | Не поддерживается
|  |  | GL_CR_cursor_position | Не поддерживается
|  |  | GL_CR_head_spu_name | Не поддерживается
|  |  | GL_CR_performance_info | Не поддерживается
|  |  | GL_CR_print_string | Не поддерживается
|  |  | GL_CR_readback_barrier_size | Не поддерживается
|  |  | GL_CR_saveframe | Не поддерживается
|  |  | GL_CR_server_id_sharing | Не поддерживается
|  |  | GL_CR_server_matrix | Не поддерживается
|  |  | GL_CR_state_parameter | Не поддерживается
|  |  | GL_CR_synchronization | Не поддерживается
|  |  | GL_CR_tile_info | Не поддерживается
|  |  | GL_CR_tilesort_info | Не поддерживается
|  |  | GL_CR_window_size | Не поддерживается
|  |  | GL_DIMD_YUV | Не поддерживается
|  |  | GL_DMP_shader_binary | Не поддерживается
|  |  | GL_EXT_422_pixels | Не поддерживается
|  |  | GL_EXT_abgr | Поддерживается
|  |  | GL_EXT_bgra | Поддерживается
|  |  | GL_EXT_bindable_uniform | Поддерживается
|  |  | GL_EXT_blend_color | Поддерживается
|  |  | GL_EXT_blend_equation_separate | Поддерживается
|  |  | GL_EXT_blend_func_separate | Поддерживается
|  |  | GL_EXT_blend_logic_op | Не поддерживается
|  |  | GL_EXT_blend_minmax | Поддерживается
|  |  | GL_EXT_blend_subtract | Поддерживается
|  |  | GL_EXT_Cg_shader | Не поддерживается
|  |  | GL_EXT_clip_control | Не поддерживается
|  |  | GL_EXT_clip_volume_hint | Не поддерживается
|  |  | GL_EXT_cmyka | Не поддерживается
|  |  | GL_EXT_color_buffer_float | Не поддерживается
|  |  | GL_EXT_color_buffer_half_float | Не поддерживается
|  |  | GL_EXT_color_matrix | Не поддерживается
|  |  | GL_EXT_color_subtable | Не поддерживается
|  |  | GL_EXT_color_table | Не поддерживается
|  |  | GL_EXT_compiled_vertex_array | Поддерживается
|  |  | GL_EXT_convolution | Не поддерживается
|  |  | GL_EXT_convolution_border_modes | Не поддерживается
|  |  | GL_EXT_coordinate_frame | Не поддерживается
|  |  | GL_EXT_copy_buffer | Поддерживается
|  |  | GL_EXT_copy_image | Не поддерживается
|  |  | GL_EXT_copy_texture | Поддерживается
|  |  | GL_EXT_cull_vertex | Не поддерживается
|  |  | GL_EXT_debug_label | Не поддерживается
|  |  | GL_EXT_debug_marker | Не поддерживается
|  |  | GL_EXT_depth_bounds_test | Поддерживается
|  |  | GL_EXT_depth_buffer_float | Не поддерживается
|  |  | GL_EXT_direct_state_access | Поддерживается
|  |  | GL_EXT_discard_framebuffer | Не поддерживается
|  |  | GL_EXT_disjoint_timer_query | Не поддерживается
|  |  | GL_EXT_draw_buffers | Не поддерживается
|  |  | GL_EXT_draw_buffers_indexed | Не поддерживается
|  |  | GL_EXT_draw_buffers2 | Поддерживается
|  |  | GL_EXT_draw_indirect | Не поддерживается
|  |  | GL_EXT_draw_instanced | Поддерживается
|  |  | GL_EXT_draw_range_elements | Поддерживается
|  |  | GL_EXT_fog_coord | Поддерживается
|  |  | GL_EXT_fog_function | Не поддерживается
|  |  | GL_EXT_fog_offset | Не поддерживается
|  |  | GL_EXT_frag_depth | Не поддерживается
|  |  | GL_EXT_fragment_lighting | Не поддерживается
|  |  | GL_EXT_framebuffer_blit | Поддерживается
|  |  | GL_EXT_framebuffer_multisample | Поддерживается
|  |  | GL_EXT_framebuffer_multisample_blit_scaled | Не поддерживается
|  |  | GL_EXT_framebuffer_object | Поддерживается
|  |  | GL_EXT_framebuffer_sRGB | Поддерживается
|  |  | GL_EXT_generate_mipmap | Не поддерживается
|  |  | GL_EXT_geometry_point_size | Не поддерживается
|  |  | GL_EXT_geometry_shader | Не поддерживается
|  |  | GL_EXT_geometry_shader4 | Поддерживается
|  |  | GL_EXT_glx_stereo_tree | Не поддерживается
|  |  | GL_EXT_gpu_program_parameters | Поддерживается
|  |  | GL_EXT_gpu_shader_fp64 | Не поддерживается
|  |  | GL_EXT_gpu_shader4 | Поддерживается
|  |  | GL_EXT_gpu_shader5 | Не поддерживается
|  |  | GL_EXT_histogram | Поддерживается
|  |  | GL_EXT_import_sync_object | Не поддерживается
|  |  | GL_EXT_index_array_formats | Не поддерживается
|  |  | GL_EXT_index_func | Не поддерживается
|  |  | GL_EXT_index_material | Не поддерживается
|  |  | GL_EXT_index_texture | Не поддерживается
|  |  | GL_EXT_instanced_arrays | Не поддерживается
|  |  | GL_EXT_interlace | Не поддерживается
|  |  | GL_EXT_light_texture | Не поддерживается
|  |  | GL_EXT_map_buffer_range | Не поддерживается
|  |  | GL_EXT_misc_attribute | Не поддерживается
|  |  | GL_EXT_multi_draw_arrays | Поддерживается
|  |  | GL_EXT_multisample | Не поддерживается
|  |  | GL_EXT_multisampled_render_to_texture | Не поддерживается
|  |  | GL_EXT_multiview_draw_buffers | Не поддерживается
|  |  | GL_EXT_occlusion_query_boolean | Не поддерживается
|  |  | GL_EXT_packed_depth_stencil | Поддерживается
|  |  | GL_EXT_packed_float | Поддерживается
|  |  | GL_EXT_packed_pixels | Поддерживается
|  |  | GL_EXT_packed_pixels_12 | Не поддерживается
|  |  | GL_EXT_paletted_texture | Не поддерживается
|  |  | GL_EXT_pixel_buffer_object | Поддерживается
|  |  | GL_EXT_pixel_format | Не поддерживается
|  |  | GL_EXT_pixel_texture | Не поддерживается
|  |  | GL_EXT_pixel_transform | Не поддерживается
|  |  | GL_EXT_pixel_transform_color_table | Не поддерживается
|  |  | GL_EXT_point_parameters | Поддерживается
|  |  | GL_EXT_polygon_offset | Не поддерживается
|  |  | GL_EXT_polygon_offset_clamp | Поддерживается
|  |  | GL_EXT_post_depth_coverage | Не поддерживается
|  |  | GL_EXT_primitive_bounding_box | Не поддерживается
|  |  | GL_EXT_provoking_vertex | Поддерживается
|  |  | GL_EXT_pvrtc_sRGB | Не поддерживается
|  |  | GL_EXT_raster_multisample | Не поддерживается
|  |  | GL_EXT_read_format_bgra | Не поддерживается
|  |  | GL_EXT_rescale_normal | Поддерживается
|  |  | GL_EXT_robustness | Не поддерживается
|  |  | GL_EXT_scene_marker | Не поддерживается
|  |  | GL_EXT_secondary_color | Поддерживается
|  |  | GL_EXT_separate_shader_objects | Не поддерживается
|  |  | GL_EXT_separate_specular_color | Поддерживается
|  |  | GL_EXT_shader_atomic_counters | Не поддерживается
|  |  | GL_EXT_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_EXT_shader_image_load_formatted | Не поддерживается
|  |  | GL_EXT_shader_image_load_store | Поддерживается
|  |  | GL_EXT_shader_implicit_conversions | Не поддерживается
|  |  | GL_EXT_shader_integer_mix | Поддерживается
|  |  | GL_EXT_shader_io_blocks | Не поддерживается
|  |  | GL_EXT_shader_pixel_local_storage | Не поддерживается
|  |  | GL_EXT_shader_subroutine | Не поддерживается
|  |  | GL_EXT_shader_texture_lod | Не поддерживается
|  |  | GL_EXT_shadow_funcs | Поддерживается
|  |  | GL_EXT_shadow_samplers | Не поддерживается
|  |  | GL_EXT_shared_texture_palette | Не поддерживается
|  |  | GL_EXT_sparse_texture2 | Не поддерживается
|  |  | GL_EXT_sRGB | Не поддерживается
|  |  | GL_EXT_sRGB_write_control | Не поддерживается
|  |  | GL_EXT_static_vertex_array | Не поддерживается
|  |  | GL_EXT_stencil_clear_tag | Не поддерживается
|  |  | GL_EXT_stencil_two_side | Не поддерживается
|  |  | GL_EXT_stencil_wrap | Поддерживается
|  |  | GL_EXT_subtexture | Поддерживается
|  |  | GL_EXT_swap_control | Не поддерживается
|  |  | GL_EXT_tessellation_point_size | Не поддерживается
|  |  | GL_EXT_tessellation_shader | Не поддерживается
|  |  | GL_EXT_texgen_reflection | Поддерживается
|  |  | GL_EXT_texture | Не поддерживается
|  |  | GL_EXT_texture_array | Поддерживается
|  |  | GL_EXT_texture_border_clamp | Не поддерживается
|  |  | GL_EXT_texture_buffer | Не поддерживается
|  |  | GL_EXT_texture_buffer_object | Поддерживается
|  |  | GL_EXT_texture_buffer_object_rgb32 | Не поддерживается
|  |  | GL_EXT_texture_color_table | Не поддерживается
|  |  | GL_EXT_texture_compression_bptc | Поддерживается
|  |  | GL_EXT_texture_compression_dxt1 | Не поддерживается
|  |  | GL_EXT_texture_compression_latc | Поддерживается
|  |  | GL_EXT_texture_compression_rgtc | Поддерживается
|  |  | GL_EXT_texture_compression_s3tc | Поддерживается
|  |  | GL_EXT_texture_cube_map | Поддерживается
|  |  | GL_EXT_texture_cube_map_array | Не поддерживается
|  |  | GL_EXT_texture_edge_clamp | Поддерживается
|  |  | GL_EXT_texture_env | Не поддерживается
|  |  | GL_EXT_texture_env_add | Поддерживается
|  |  | GL_EXT_texture_env_combine | Поддерживается
|  |  | GL_EXT_texture_env_dot3 | Поддерживается
|  |  | GL_EXT_texture_filter_anisotropic | Поддерживается
|  |  | GL_EXT_texture_filter_minmax | Не поддерживается
|  |  | GL_EXT_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_EXT_texture_integer | Поддерживается
|  |  | GL_EXT_texture_lod | Поддерживается
|  |  | GL_EXT_texture_lod_bias | Поддерживается
|  |  | GL_EXT_texture_mirror_clamp | Поддерживается
|  |  | GL_EXT_texture_object | Поддерживается
|  |  | GL_EXT_texture_perturb_normal | Не поддерживается
|  |  | GL_EXT_texture_rectangle | Поддерживается
|  |  | GL_EXT_texture_rg | Не поддерживается
|  |  | GL_EXT_texture_shared_exponent | Поддерживается
|  |  | GL_EXT_texture_snorm | Поддерживается
|  |  | GL_EXT_texture_sRGB | Поддерживается
|  |  | GL_EXT_texture_sRGB_decode | Поддерживается
|  |  | GL_EXT_texture_storage | Поддерживается
|  |  | GL_EXT_texture_swizzle | Поддерживается
|  |  | GL_EXT_texture_type_2_10_10_10_REV | Не поддерживается
|  |  | GL_EXT_texture_view | Не поддерживается
|  |  | GL_EXT_texture3D | Поддерживается
|  |  | GL_EXT_texture4D | Не поддерживается
|  |  | GL_EXT_timer_query | Поддерживается
|  |  | GL_EXT_transform_feedback | Поддерживается
|  |  | GL_EXT_transform_feedback2 | Не поддерживается
|  |  | GL_EXT_transform_feedback3 | Не поддерживается
|  |  | GL_EXT_unpack_subimage | Не поддерживается
|  |  | GL_EXT_vertex_array | Поддерживается
|  |  | GL_EXT_vertex_array_bgra | Поддерживается
|  |  | GL_EXT_vertex_array_set | Не поддерживается
|  |  | GL_EXT_vertex_array_setXXX | Не поддерживается
|  |  | GL_EXT_vertex_attrib_64bit | Поддерживается
|  |  | GL_EXT_vertex_shader | Не поддерживается
|  |  | GL_EXT_vertex_weighting | Не поддерживается
|  |  | GL_EXT_x11_sync_object | Не поддерживается
|  |  | GL_EXTX_framebuffer_mixed_formats | Не поддерживается
|  |  | GL_EXTX_packed_depth_stencil | Не поддерживается
|  |  | GL_FGL_lock_texture | Не поддерживается
|  |  | GL_FJ_shader_binary_GCCSO | Не поддерживается
|  |  | GL_GL2_geometry_shader | Не поддерживается
|  |  | GL_GREMEDY_frame_terminator | Не поддерживается
|  |  | GL_GREMEDY_string_marker | Не поддерживается
|  |  | GL_HP_convolution_border_modes | Не поддерживается
|  |  | GL_HP_image_transform | Не поддерживается
|  |  | GL_HP_occlusion_test | Не поддерживается
|  |  | GL_HP_texture_lighting | Не поддерживается
|  |  | GL_I3D_argb | Не поддерживается
|  |  | GL_I3D_color_clamp | Не поддерживается
|  |  | GL_I3D_interlace_read | Не поддерживается
|  |  | GL_IBM_clip_check | Не поддерживается
|  |  | GL_IBM_cull_vertex | Не поддерживается
|  |  | GL_IBM_load_named_matrix | Не поддерживается
|  |  | GL_IBM_multi_draw_arrays | Не поддерживается
|  |  | GL_IBM_multimode_draw_arrays | Не поддерживается
|  |  | GL_IBM_occlusion_cull | Не поддерживается
|  |  | GL_IBM_pixel_filter_hint | Не поддерживается
|  |  | GL_IBM_rasterpos_clip | Не поддерживается
|  |  | GL_IBM_rescale_normal | Не поддерживается
|  |  | GL_IBM_static_data | Не поддерживается
|  |  | GL_IBM_texture_clamp_nodraw | Не поддерживается
|  |  | GL_IBM_texture_mirrored_repeat | Поддерживается
|  |  | GL_IBM_vertex_array_lists | Не поддерживается
|  |  | GL_IBM_YCbCr | Не поддерживается
|  |  | GL_IMG_multisampled_render_to_texture | Не поддерживается
|  |  | GL_IMG_program_binary | Не поддерживается
|  |  | GL_IMG_read_format | Не поддерживается
|  |  | GL_IMG_sgx_binary | Не поддерживается
|  |  | GL_IMG_shader_binary | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc2 | Не поддерживается
|  |  | GL_IMG_texture_env_enhanced_fixed_function | Не поддерживается
|  |  | GL_IMG_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_IMG_user_clip_plane | Не поддерживается
|  |  | GL_IMG_vertex_program | Не поддерживается
|  |  | GL_INGR_blend_func_separate | Не поддерживается
|  |  | GL_INGR_color_clamp | Не поддерживается
|  |  | GL_INGR_interlace_read | Не поддерживается
|  |  | GL_INGR_multiple_palette | Не поддерживается
|  |  | GL_INTEL_compute_shader_lane_shift | Не поддерживается
|  |  | GL_INTEL_conservative_rasterization | Не поддерживается
|  |  | GL_INTEL_fragment_shader_ordering | Поддерживается
|  |  | GL_INTEL_fragment_shader_span_sharing | Не поддерживается
|  |  | GL_INTEL_image_serialize | Не поддерживается
|  |  | GL_INTEL_map_texture | Не поддерживается
|  |  | GL_INTEL_multi_rate_fragment_shader | Не поддерживается
|  |  | GL_INTEL_parallel_arrays | Не поддерживается
|  |  | GL_INTEL_performance_queries | Не поддерживается
|  |  | GL_INTEL_performance_query | Не поддерживается
|  |  | GL_INTEL_texture_scissor | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_KHR_context_flush_control | Поддерживается
|  |  | GL_KHR_debug | Поддерживается
|  |  | GL_KHR_robust_buffer_access_behavior | Поддерживается
|  |  | GL_KHR_robustness | Поддерживается
|  |  | GL_KHR_texture_compression_astc_hdr | Не поддерживается
|  |  | GL_KHR_texture_compression_astc_ldr | Не поддерживается
|  |  | GL_KTX_buffer_region | Поддерживается
|  |  | GL_MESA_pack_invert | Не поддерживается
|  |  | GL_MESA_program_debug | Не поддерживается
|  |  | GL_MESA_resize_buffers | Не поддерживается
|  |  | GL_MESA_texture_array | Не поддерживается
|  |  | GL_MESA_texture_signed_rgba | Не поддерживается
|  |  | GL_MESA_window_pos | Не поддерживается
|  |  | GL_MESA_ycbcr_texture | Не поддерживается
|  |  | GL_MESAX_texture_float | Не поддерживается
|  |  | GL_MESAX_texture_stack | Не поддерживается
|  |  | GL_MTX_fragment_shader | Не поддерживается
|  |  | GL_MTX_precision_dpi | Не поддерживается
|  |  | GL_NV_3dvision_settings | Не поддерживается
|  |  | GL_NV_alpha_test | Не поддерживается
|  |  | GL_NV_bgr | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect_count | Не поддерживается
|  |  | GL_NV_bindless_texture | Не поддерживается
|  |  | GL_NV_blend_equation_advanced | Не поддерживается
|  |  | GL_NV_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_NV_blend_minmax | Не поддерживается
|  |  | GL_NV_blend_square | Поддерживается
|  |  | GL_NV_centroid_sample | Не поддерживается
|  |  | GL_NV_command_list | Не поддерживается
|  |  | GL_NV_complex_primitives | Не поддерживается
|  |  | GL_NV_compute_program5 | Не поддерживается
|  |  | GL_NV_conditional_render | Поддерживается
|  |  | GL_NV_conservative_raster | Не поддерживается
|  |  | GL_NV_copy_buffer | Не поддерживается
|  |  | GL_NV_copy_depth_to_color | Поддерживается
|  |  | GL_NV_copy_image | Поддерживается
|  |  | GL_NV_coverage_sample | Не поддерживается
|  |  | GL_NV_deep_texture3D | Не поддерживается
|  |  | GL_NV_depth_buffer_float | Поддерживается
|  |  | GL_NV_depth_clamp | Не поддерживается
|  |  | GL_NV_depth_nonlinear | Не поддерживается
|  |  | GL_NV_depth_range_unclamped | Не поддерживается
|  |  | GL_NV_draw_buffers | Не поддерживается
|  |  | GL_NV_draw_instanced | Не поддерживается
|  |  | GL_NV_draw_texture | Не поддерживается
|  |  | GL_NV_EGL_stream_consumer_external | Не поддерживается
|  |  | GL_NV_ES1_1_compatibility | Не поддерживается
|  |  | GL_NV_ES3_1_compatibility | Не поддерживается
|  |  | GL_NV_evaluators | Не поддерживается
|  |  | GL_NV_explicit_attrib_location | Не поддерживается
|  |  | GL_NV_explicit_multisample | Поддерживается
|  |  | GL_NV_fbo_color_attachments | Не поддерживается
|  |  | GL_NV_fence | Не поддерживается
|  |  | GL_NV_fill_rectangle | Не поддерживается
|  |  | GL_NV_float_buffer | Поддерживается
|  |  | GL_NV_fog_distance | Не поддерживается
|  |  | GL_NV_fragdepth | Не поддерживается
|  |  | GL_NV_fragment_coverage_to_color | Не поддерживается
|  |  | GL_NV_fragment_program | Не поддерживается
|  |  | GL_NV_fragment_program_option | Не поддерживается
|  |  | GL_NV_fragment_program2 | Не поддерживается
|  |  | GL_NV_fragment_program4 | Не поддерживается
|  |  | GL_NV_fragment_shader_interlock | Не поддерживается
|  |  | GL_NV_framebuffer_blit | Не поддерживается
|  |  | GL_NV_framebuffer_mixed_samples | Не поддерживается
|  |  | GL_NV_framebuffer_multisample | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_coverage | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_ex | Не поддерживается
|  |  | GL_NV_generate_mipmap_sRGB | Не поддерживается
|  |  | GL_NV_geometry_program4 | Не поддерживается
|  |  | GL_NV_geometry_shader_passthrough | Не поддерживается
|  |  | GL_NV_geometry_shader4 | Не поддерживается
|  |  | GL_NV_gpu_program_fp64 | Не поддерживается
|  |  | GL_NV_gpu_program4 | Не поддерживается
|  |  | GL_NV_gpu_program4_1 | Не поддерживается
|  |  | GL_NV_gpu_program5 | Не поддерживается
|  |  | GL_NV_gpu_program5_mem_extended | Не поддерживается
|  |  | GL_NV_gpu_shader5 | Не поддерживается
|  |  | GL_NV_half_float | Поддерживается
|  |  | GL_NV_instanced_arrays | Не поддерживается
|  |  | GL_NV_internalformat_sample_query | Не поддерживается
|  |  | GL_NV_light_max_exponent | Не поддерживается
|  |  | GL_NV_multisample_coverage | Не поддерживается
|  |  | GL_NV_multisample_filter_hint | Не поддерживается
|  |  | GL_NV_non_square_matrices | Не поддерживается
|  |  | GL_NV_occlusion_query | Не поддерживается
|  |  | GL_NV_pack_subimage | Не поддерживается
|  |  | GL_NV_packed_depth_stencil | Не поддерживается
|  |  | GL_NV_packed_float | Не поддерживается
|  |  | GL_NV_packed_float_linear | Не поддерживается
|  |  | GL_NV_parameter_buffer_object | Не поддерживается
|  |  | GL_NV_parameter_buffer_object2 | Не поддерживается
|  |  | GL_NV_path_rendering | Не поддерживается
|  |  | GL_NV_path_rendering_shared_edge | Не поддерживается
|  |  | GL_NV_pixel_buffer_object | Не поддерживается
|  |  | GL_NV_pixel_data_range | Не поддерживается
|  |  | GL_NV_platform_binary | Не поддерживается
|  |  | GL_NV_point_sprite | Не поддерживается
|  |  | GL_NV_present_video | Не поддерживается
|  |  | GL_NV_primitive_restart | Поддерживается
|  |  | GL_NV_read_buffer | Не поддерживается
|  |  | GL_NV_read_buffer_front | Не поддерживается
|  |  | GL_NV_read_depth | Не поддерживается
|  |  | GL_NV_read_depth_stencil | Не поддерживается
|  |  | GL_NV_read_stencil | Не поддерживается
|  |  | GL_NV_register_combiners | Не поддерживается
|  |  | GL_NV_register_combiners2 | Не поддерживается
|  |  | GL_NV_sample_locations | Не поддерживается
|  |  | GL_NV_sample_mask_override_coverage | Не поддерживается
|  |  | GL_NV_shader_atomic_counters | Не поддерживается
|  |  | GL_NV_shader_atomic_float | Не поддерживается
|  |  | GL_NV_shader_atomic_fp16_vector | Не поддерживается
|  |  | GL_NV_shader_atomic_int64 | Не поддерживается
|  |  | GL_NV_shader_buffer_load | Не поддерживается
|  |  | GL_NV_shader_buffer_store | Не поддерживается
|  |  | GL_NV_shader_storage_buffer_object | Не поддерживается
|  |  | GL_NV_shader_thread_group | Не поддерживается
|  |  | GL_NV_shader_thread_shuffle | Не поддерживается
|  |  | GL_NV_shadow_samplers_array | Не поддерживается
|  |  | GL_NV_shadow_samplers_cube | Не поддерживается
|  |  | GL_NV_sRGB_formats | Не поддерживается
|  |  | GL_NV_tessellation_program5 | Не поддерживается
|  |  | GL_NV_texgen_emboss | Не поддерживается
|  |  | GL_NV_texgen_reflection | Поддерживается
|  |  | GL_NV_texture_array | Не поддерживается
|  |  | GL_NV_texture_barrier | Поддерживается
|  |  | GL_NV_texture_border_clamp | Не поддерживается
|  |  | GL_NV_texture_compression_latc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc_update | Не поддерживается
|  |  | GL_NV_texture_compression_vtc | Не поддерживается
|  |  | GL_NV_texture_env_combine4 | Не поддерживается
|  |  | GL_NV_texture_expand_normal | Не поддерживается
|  |  | GL_NV_texture_lod_clamp | Не поддерживается
|  |  | GL_NV_texture_multisample | Не поддерживается
|  |  | GL_NV_texture_npot_2D_mipmap | Не поддерживается
|  |  | GL_NV_texture_rectangle | Не поддерживается
|  |  | GL_NV_texture_shader | Не поддерживается
|  |  | GL_NV_texture_shader2 | Не поддерживается
|  |  | GL_NV_texture_shader3 | Не поддерживается
|  |  | GL_NV_timer_query | Не поддерживается
|  |  | GL_NV_transform_feedback | Не поддерживается
|  |  | GL_NV_transform_feedback2 | Не поддерживается
|  |  | GL_NV_uniform_buffer_unified_memory | Не поддерживается
|  |  | GL_NV_vdpau_interop | Не поддерживается
|  |  | GL_NV_vertex_array_range | Не поддерживается
|  |  | GL_NV_vertex_array_range2 | Не поддерживается
|  |  | GL_NV_vertex_attrib_64bit | Не поддерживается
|  |  | GL_NV_vertex_attrib_integer_64bit | Не поддерживается
|  |  | GL_NV_vertex_buffer_unified_memory | Не поддерживается
|  |  | GL_NV_vertex_program | Не поддерживается
|  |  | GL_NV_vertex_program1_1 | Не поддерживается
|  |  | GL_NV_vertex_program2 | Не поддерживается
|  |  | GL_NV_vertex_program2_option | Не поддерживается
|  |  | GL_NV_vertex_program3 | Не поддерживается
|  |  | GL_NV_vertex_program4 | Не поддерживается
|  |  | GL_NV_video_capture | Не поддерживается
|  |  | GL_NV_viewport_array2 | Не поддерживается
|  |  | GL_NVX_conditional_render | Не поддерживается
|  |  | GL_NVX_flush_hold | Не поддерживается
|  |  | GL_NVX_gpu_memory_info | Не поддерживается
|  |  | GL_NVX_instanced_arrays | Не поддерживается
|  |  | GL_NVX_nvenc_interop | Не поддерживается
|  |  | GL_NVX_shader_thread_group | Не поддерживается
|  |  | GL_NVX_shader_thread_shuffle | Не поддерживается
|  |  | GL_NVX_shared_sync_object | Не поддерживается
|  |  | GL_NVX_sysmem_buffer | Не поддерживается
|  |  | GL_NVX_ycrcb | Не поддерживается
|  |  | GL_OES_blend_equation_separate | Не поддерживается
|  |  | GL_OES_blend_func_separate | Не поддерживается
|  |  | GL_OES_blend_subtract | Не поддерживается
|  |  | GL_OES_byte_coordinates | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC1_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_alpha8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_paletted_texture | Не поддерживается
|  |  | GL_OES_conditional_query | Не поддерживается
|  |  | GL_OES_depth_texture | Не поддерживается
|  |  | GL_OES_depth_texture_cube_map | Не поддерживается
|  |  | GL_OES_depth24 | Не поддерживается
|  |  | GL_OES_depth32 | Не поддерживается
|  |  | GL_OES_draw_texture | Не поддерживается
|  |  | GL_OES_EGL_image | Поддерживается
|  |  | GL_OES_EGL_image_external | Не поддерживается
|  |  | GL_OES_EGL_sync | Не поддерживается
|  |  | GL_OES_element_index_uint | Не поддерживается
|  |  | GL_OES_extended_matrix_palette | Не поддерживается
|  |  | GL_OES_fbo_render_mipmap | Не поддерживается
|  |  | GL_OES_fixed_point | Не поддерживается
|  |  | GL_OES_fragment_precision_high | Не поддерживается
|  |  | GL_OES_framebuffer_object | Не поддерживается
|  |  | GL_OES_get_program_binary | Не поддерживается
|  |  | GL_OES_mapbuffer | Не поддерживается
|  |  | GL_OES_matrix_get | Не поддерживается
|  |  | GL_OES_matrix_palette | Не поддерживается
|  |  | GL_OES_packed_depth_stencil | Не поддерживается
|  |  | GL_OES_point_size_array | Не поддерживается
|  |  | GL_OES_point_sprite | Не поддерживается
|  |  | GL_OES_query_matrix | Не поддерживается
|  |  | GL_OES_read_format | Не поддерживается
|  |  | GL_OES_required_internalformat | Не поддерживается
|  |  | GL_OES_rgb8_rgba8 | Не поддерживается
|  |  | GL_OES_sample_shading | Не поддерживается
|  |  | GL_OES_sample_variables | Не поддерживается
|  |  | GL_OES_shader_image_atomic | Не поддерживается
|  |  | GL_OES_shader_multisample_interpolation | Не поддерживается
|  |  | GL_OES_single_precision | Не поддерживается
|  |  | GL_OES_standard_derivatives | Не поддерживается
|  |  | GL_OES_stencil_wrap | Не поддерживается
|  |  | GL_OES_stencil1 | Не поддерживается
|  |  | GL_OES_stencil4 | Не поддерживается
|  |  | GL_OES_stencil8 | Не поддерживается
|  |  | GL_OES_surfaceless_context | Не поддерживается
|  |  | GL_OES_texture_3D | Не поддерживается
|  |  | GL_OES_texture_compression_astc | Не поддерживается
|  |  | GL_OES_texture_cube_map | Не поддерживается
|  |  | GL_OES_texture_env_crossbar | Не поддерживается
|  |  | GL_OES_texture_float | Не поддерживается
|  |  | GL_OES_texture_float_linear | Не поддерживается
|  |  | GL_OES_texture_half_float | Не поддерживается
|  |  | GL_OES_texture_half_float_linear | Не поддерживается
|  |  | GL_OES_texture_mirrored_repeat | Не поддерживается
|  |  | GL_OES_texture_npot | Не поддерживается
|  |  | GL_OES_texture_stencil8 | Не поддерживается
|  |  | GL_OES_texture_storage_multisample_2d_array | Не поддерживается
|  |  | GL_OES_vertex_array_object | Не поддерживается
|  |  | GL_OES_vertex_half_float | Не поддерживается
|  |  | GL_OES_vertex_type_10_10_10_2 | Не поддерживается
|  |  | GL_OML_interlace | Не поддерживается
|  |  | GL_OML_resample | Не поддерживается
|  |  | GL_OML_subsample | Не поддерживается
|  |  | GL_PGI_misc_hints | Не поддерживается
|  |  | GL_PGI_vertex_hints | Не поддерживается
|  |  | GL_QCOM_alpha_test | Не поддерживается
|  |  | GL_QCOM_binning_control | Не поддерживается
|  |  | GL_QCOM_driver_control | Не поддерживается
|  |  | GL_QCOM_extended_get | Не поддерживается
|  |  | GL_QCOM_extended_get2 | Не поддерживается
|  |  | GL_QCOM_perfmon_global_mode | Не поддерживается
|  |  | GL_QCOM_tiled_rendering | Не поддерживается
|  |  | GL_QCOM_writeonly_rendering | Не поддерживается
|  |  | GL_REND_screen_coordinates | Не поддерживается
|  |  | GL_S3_performance_analyzer | Не поддерживается
|  |  | GL_S3_s3tc | Не поддерживается
|  |  | GL_SGI_color_matrix | Не поддерживается
|  |  | GL_SGI_color_table | Не поддерживается
|  |  | GL_SGI_compiled_vertex_array | Не поддерживается
|  |  | GL_SGI_cull_vertex | Не поддерживается
|  |  | GL_SGI_index_array_formats | Не поддерживается
|  |  | GL_SGI_index_func | Не поддерживается
|  |  | GL_SGI_index_material | Не поддерживается
|  |  | GL_SGI_index_texture | Не поддерживается
|  |  | GL_SGI_make_current_read | Не поддерживается
|  |  | GL_SGI_texture_add_env | Не поддерживается
|  |  | GL_SGI_texture_color_table | Не поддерживается
|  |  | GL_SGI_texture_edge_clamp | Не поддерживается
|  |  | GL_SGI_texture_lod | Не поддерживается
|  |  | GL_SGIS_color_range | Не поддерживается
|  |  | GL_SGIS_detail_texture | Не поддерживается
|  |  | GL_SGIS_fog_function | Не поддерживается
|  |  | GL_SGIS_generate_mipmap | Поддерживается
|  |  | GL_SGIS_multisample | Не поддерживается
|  |  | GL_SGIS_multitexture | Не поддерживается
|  |  | GL_SGIS_pixel_texture | Не поддерживается
|  |  | GL_SGIS_point_line_texgen | Не поддерживается
|  |  | GL_SGIS_sharpen_texture | Не поддерживается
|  |  | GL_SGIS_texture_border_clamp | Не поддерживается
|  |  | GL_SGIS_texture_color_mask | Не поддерживается
|  |  | GL_SGIS_texture_edge_clamp | Поддерживается
|  |  | GL_SGIS_texture_filter4 | Не поддерживается
|  |  | GL_SGIS_texture_lod | Поддерживается
|  |  | GL_SGIS_texture_select | Не поддерживается
|  |  | GL_SGIS_texture4D | Не поддерживается
|  |  | GL_SGIX_async | Не поддерживается
|  |  | GL_SGIX_async_histogram | Не поддерживается
|  |  | GL_SGIX_async_pixel | Не поддерживается
|  |  | GL_SGIX_blend_alpha_minmax | Не поддерживается
|  |  | GL_SGIX_clipmap | Не поддерживается
|  |  | GL_SGIX_convolution_accuracy | Не поддерживается
|  |  | GL_SGIX_depth_pass_instrument | Не поддерживается
|  |  | GL_SGIX_depth_texture | Не поддерживается
|  |  | GL_SGIX_flush_raster | Не поддерживается
|  |  | GL_SGIX_fog_offset | Не поддерживается
|  |  | GL_SGIX_fog_texture | Не поддерживается
|  |  | GL_SGIX_fragment_specular_lighting | Не поддерживается
|  |  | GL_SGIX_framezoom | Не поддерживается
|  |  | GL_SGIX_instruments | Не поддерживается
|  |  | GL_SGIX_interlace | Не поддерживается
|  |  | GL_SGIX_ir_instrument1 | Не поддерживается
|  |  | GL_SGIX_list_priority | Не поддерживается
|  |  | GL_SGIX_pbuffer | Не поддерживается
|  |  | GL_SGIX_pixel_texture | Не поддерживается
|  |  | GL_SGIX_pixel_texture_bits | Не поддерживается
|  |  | GL_SGIX_reference_plane | Не поддерживается
|  |  | GL_SGIX_resample | Не поддерживается
|  |  | GL_SGIX_shadow | Не поддерживается
|  |  | GL_SGIX_shadow_ambient | Не поддерживается
|  |  | GL_SGIX_sprite | Не поддерживается
|  |  | GL_SGIX_subsample | Не поддерживается
|  |  | GL_SGIX_tag_sample_buffer | Не поддерживается
|  |  | GL_SGIX_texture_add_env | Не поддерживается
|  |  | GL_SGIX_texture_coordinate_clamp | Не поддерживается
|  |  | GL_SGIX_texture_lod_bias | Не поддерживается
|  |  | GL_SGIX_texture_multi_buffer | Не поддерживается
|  |  | GL_SGIX_texture_range | Не поддерживается
|  |  | GL_SGIX_texture_scale_bias | Не поддерживается
|  |  | GL_SGIX_vertex_preclip | Не поддерживается
|  |  | GL_SGIX_vertex_preclip_hint | Не поддерживается
|  |  | GL_SGIX_ycrcb | Не поддерживается
|  |  | GL_SGIX_ycrcb_subsample | Не поддерживается
|  |  | GL_SUN_convolution_border_modes | Не поддерживается
|  |  | GL_SUN_global_alpha | Не поддерживается
|  |  | GL_SUN_mesh_array | Не поддерживается
|  |  | GL_SUN_multi_draw_arrays | Поддерживается
|  |  | GL_SUN_read_video_pixels | Не поддерживается
|  |  | GL_SUN_slice_accum | Не поддерживается
|  |  | GL_SUN_triangle_list | Не поддерживается
|  |  | GL_SUN_vertex | Не поддерживается
|  |  | GL_SUNX_constant_data | Не поддерживается
|  |  | GL_VIV_shader_binary | Не поддерживается
|  |  | GL_WGL_ARB_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_swap_control | Не поддерживается
|  |  | GL_WIN_phong_shading | Не поддерживается
|  |  | GL_WIN_specular_fog | Не поддерживается
|  |  | GL_WIN_swap_hint | Поддерживается
|  |  | GLU_EXT_nurbs_tessellator | Не поддерживается
|  |  | GLU_EXT_object_space_tess | Не поддерживается
|  |  | GLU_SGI_filter4_parameters | Не поддерживается
|  |  | GLX_AMD_gpu_association | Не поддерживается
|  |  | GLX_ARB_create_context | Не поддерживается
|  |  | GLX_ARB_create_context_profile | Не поддерживается
|  |  | GLX_ARB_create_context_robustness | Не поддерживается
|  |  | GLX_ARB_fbconfig_float | Не поддерживается
|  |  | GLX_ARB_framebuffer_sRGB | Не поддерживается
|  |  | GLX_ARB_get_proc_address | Не поддерживается
|  |  | GLX_ARB_multisample | Не поддерживается
|  |  | GLX_ARB_robustness_application_isolation | Не поддерживается
|  |  | GLX_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | GLX_ARB_vertex_buffer_object | Не поддерживается
|  |  | GLX_EXT_buffer_age | Не поддерживается
|  |  | GLX_EXT_create_context_es_profile | Не поддерживается
|  |  | GLX_EXT_create_context_es2_profile | Не поддерживается
|  |  | GLX_EXT_fbconfig_packed_float | Не поддерживается
|  |  | GLX_EXT_framebuffer_sRGB | Не поддерживается
|  |  | GLX_EXT_import_context | Не поддерживается
|  |  | GLX_EXT_scene_marker | Не поддерживается
|  |  | GLX_EXT_swap_control | Не поддерживается
|  |  | GLX_EXT_swap_control_tear | Не поддерживается
|  |  | GLX_EXT_texture_from_pixmap | Не поддерживается
|  |  | GLX_EXT_visual_info | Не поддерживается
|  |  | GLX_EXT_visual_rating | Не поддерживается
|  |  | GLX_INTEL_swap_event | Не поддерживается
|  |  | GLX_MESA_agp_offset | Не поддерживается
|  |  | GLX_MESA_copy_sub_buffer | Не поддерживается
|  |  | GLX_MESA_multithread_makecurrent | Не поддерживается
|  |  | GLX_MESA_pixmap_colormap | Не поддерживается
|  |  | GLX_MESA_query_renderer | Не поддерживается
|  |  | GLX_MESA_release_buffers | Не поддерживается
|  |  | GLX_MESA_set_3dfx_mode | Не поддерживается
|  |  | GLX_MESA_swap_control | Не поддерживается
|  |  | GLX_NV_copy_image | Не поддерживается
|  |  | GLX_NV_delay_before_swap | Не поддерживается
|  |  | GLX_NV_float_buffer | Не поддерживается
|  |  | GLX_NV_multisample_coverage | Не поддерживается
|  |  | GLX_NV_present_video | Не поддерживается
|  |  | GLX_NV_swap_group | Не поддерживается
|  |  | GLX_NV_video_capture | Не поддерживается
|  |  | GLX_NV_video_out | Не поддерживается
|  |  | GLX_NV_video_output | Не поддерживается
|  |  | GLX_OML_interlace | Не поддерживается
|  |  | GLX_OML_swap_method | Не поддерживается
|  |  | GLX_OML_sync_control | Не поддерживается
|  |  | GLX_SGI_cushion | Не поддерживается
|  |  | GLX_SGI_make_current_read | Не поддерживается
|  |  | GLX_SGI_swap_control | Не поддерживается
|  |  | GLX_SGI_video_sync | Не поддерживается
|  |  | GLX_SGIS_blended_overlay | Не поддерживается
|  |  | GLX_SGIS_color_range | Не поддерживается
|  |  | GLX_SGIS_multisample | Не поддерживается
|  |  | GLX_SGIX_dm_buffer | Не поддерживается
|  |  | GLX_SGIX_fbconfig | Не поддерживается
|  |  | GLX_SGIX_hyperpipe | Не поддерживается
|  |  | GLX_SGIX_pbuffer | Не поддерживается
|  |  | GLX_SGIX_swap_barrier | Не поддерживается
|  |  | GLX_SGIX_swap_group | Не поддерживается
|  |  | GLX_SGIX_video_resize | Не поддерживается
|  |  | GLX_SGIX_video_source | Не поддерживается
|  |  | GLX_SGIX_visual_select_group | Не поддерживается
|  |  | GLX_SUN_get_transparent_index | Не поддерживается
|  |  | GLX_SUN_video_resize | Не поддерживается
|  |  | WGL_3DFX_gamma_control | Не поддерживается
|  |  | WGL_3DFX_multisample | Не поддерживается
|  |  | WGL_3DL_stereo_control | Не поддерживается
|  |  | WGL_AMD_gpu_association | Поддерживается
|  |  | WGL_AMDX_gpu_association | Поддерживается
|  |  | WGL_ARB_buffer_region | Поддерживается
|  |  | WGL_ARB_context_flush_control | Поддерживается
|  |  | WGL_ARB_create_context | Поддерживается
|  |  | WGL_ARB_create_context_profile | Поддерживается
|  |  | WGL_ARB_create_context_robustness | Не поддерживается
|  |  | WGL_ARB_extensions_string | Поддерживается
|  |  | WGL_ARB_framebuffer_sRGB | Не поддерживается
|  |  | WGL_ARB_make_current_read | Поддерживается
|  |  | WGL_ARB_multisample | Поддерживается
|  |  | WGL_ARB_pbuffer | Поддерживается
|  |  | WGL_ARB_pixel_format | Поддерживается
|  |  | WGL_ARB_pixel_format_float | Поддерживается
|  |  | WGL_ARB_render_texture | Поддерживается
|  |  | WGL_ARB_robustness_application_isolation | Не поддерживается
|  |  | WGL_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | WGL_ATI_pbuffer_memory_hint | Не поддерживается
|  |  | WGL_ATI_pixel_format_float | Поддерживается
|  |  | WGL_ATI_render_texture_rectangle | Поддерживается
|  |  | WGL_EXT_buffer_region | Не поддерживается
|  |  | WGL_EXT_create_context_es_profile | Не поддерживается
|  |  | WGL_EXT_create_context_es2_profile | Не поддерживается
|  |  | WGL_EXT_depth_float | Не поддерживается
|  |  | WGL_EXT_display_color_table | Не поддерживается
|  |  | WGL_EXT_extensions_string | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGB | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGBWGL_ARB_create_context | Не поддерживается
|  |  | WGL_EXT_gamma_control | Не поддерживается
|  |  | WGL_EXT_make_current_read | Не поддерживается
|  |  | WGL_EXT_multisample | Не поддерживается
|  |  | WGL_EXT_pbuffer | Не поддерживается
|  |  | WGL_EXT_pixel_format | Не поддерживается
|  |  | WGL_EXT_pixel_format_packed_float | Поддерживается
|  |  | WGL_EXT_render_texture | Не поддерживается
|  |  | WGL_EXT_swap_control | Поддерживается
|  |  | WGL_EXT_swap_control_tear | Поддерживается
|  |  | WGL_EXT_swap_interval | Не поддерживается
|  |  | WGL_I3D_digital_video_control | Не поддерживается
|  |  | WGL_I3D_gamma | Не поддерживается
|  |  | WGL_I3D_genlock | Поддерживается
|  |  | WGL_I3D_image_buffer | Не поддерживается
|  |  | WGL_I3D_swap_frame_lock | Не поддерживается
|  |  | WGL_I3D_swap_frame_usage | Не поддерживается
|  |  | WGL_MTX_video_preview | Не поддерживается
|  |  | WGL_NV_copy_image | Не поддерживается
|  |  | WGL_NV_delay_before_swap | Не поддерживается
|  |  | WGL_NV_DX_interop | Поддерживается
|  |  | WGL_NV_DX_interop2 | Поддерживается
|  |  | WGL_NV_float_buffer | Поддерживается
|  |  | WGL_NV_gpu_affinity | Не поддерживается
|  |  | WGL_NV_multisample_coverage | Не поддерживается
|  |  | WGL_NV_present_video | Не поддерживается
|  |  | WGL_NV_render_depth_texture | Не поддерживается
|  |  | WGL_NV_render_texture_rectangle | Не поддерживается
|  |  | WGL_NV_swap_group | Поддерживается
|  |  | WGL_NV_texture_rectangle | Не поддерживается
|  |  | WGL_NV_vertex_array_range | Не поддерживается
|  |  | WGL_NV_video_capture | Не поддерживается
|  |  | WGL_NV_video_output | Не поддерживается
|  |  | WGL_NVX_DX_interop | Не поддерживается
|  |  | WGL_OML_sync_control | Не поддерживается
|  |  | WGL_S3_cl_sharingWGL_ARB_create_context_profile | Не поддерживается
|  | Поддерживаемые форматы сжатых текстур:
|  |  | RGB DXT1 | Поддерживается
|  |  | RGBA DXT1 | Поддерживается
|  |  | RGBA DXT3 | Поддерживается
|  |  | RGBA DXT5 | Поддерживается
|  |  | RGB FXT1 | Не поддерживается
|  |  | RGBA FXT1 | Не поддерживается
|  |  | 3Dc | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

GPGPU

| [ Stream: Cape Verde ]
|  | Свойства устройства:
|  |  | Имя устройства | Cape Verde
|  |  | Частота ГП | 1020 МГц
|  |  | SIMDs | 10
|  |  | UAVs | 256
|  |  | Shader Engines | 1
|  |  | Max Resource 1D Width | 16384
|  |  | Max Resource 2D Width / Height | 16384 / 16384
|  |  | Wavefront Size | 64
|  |  | Pitch Alignment | 256 elements
|  |  | Surface Alignment | 4096 байт
|  |  | Версия CAL | 1.4.1848
|  |  | CAL DLL | aticalrt.dll (6.14.10.1848)
|  | Свойства памяти:
|  |  | Частота памяти | 1150 МГц
|  |  | Total / Free Local Memory | 1024 МБ / 984 МБ
|  |  | Total / Free Uncached Remote Memory | 2047 МБ / 2030 МБ
|  |  | Total / Free Cached Remote Memory | 2047 МБ / 2030 МБ
|  | Функции устройства:
|  |  | Compute Shader | Поддерживается
|  |  | 3D ProgramGrid | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Global Data Share | Поддерживается
|  |  | Global GPR | Поддерживается
|  |  | Local Data Share | Поддерживается
|  |  | Memory Export | Поддерживается
|  | Расширения CAL:
|  |  | CAL/D3D9 Interaction | Поддерживается
|  |  | CAL/D3D10 Interaction | Поддерживается
|  |  | CAL/OpenGL Interaction | Не поддерживается
|  |  | CAL Counters | Поддерживается
|  |  | Compute Shader | Поддерживается
|  |  | Create Resource | Поддерживается
|  |  | Domain Parameters | Поддерживается
|  |  | Sampler | Поддерживается
| [ Direct3D: AMD Radeon HD 7700 Series (Cape Verde) ]
|  | Свойства устройства:
|  |  | Имя устройства | AMD Radeon HD 7700 Series
|  |  | Кодовое название ГП | Cape Verde
|  |  | PCI-устройство | 1002-683D / 1043-0429 (Rev 00)
|  |  | Выделенная память | 1006 МБ
|  |  | Имя драйвера | aticfx32.dll
|  |  | Версия драйвера | 8.17.10.1429
|  |  | Shader Model | SM 5.1
|  |  | Max Threads | 1024
|  |  | Multiple UAV Access | 64 UAVs
|  |  | Thread Dispatch | 3D
|  |  | Thread Local Storage | 32 КБ
|  | Функции устройства:
|  |  | 10-bit Precision Floating-Point | Не поддерживается
|  |  | 16-bit Precision Floating-Point | Не поддерживается
|  |  | Append/Consume Buffers | Поддерживается
|  |  | Atomic Operations | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Gather4 | Поддерживается
|  |  | Indirect Compute Dispatch | Поддерживается
|  |  | Map On Default Buffers | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: AMD Radeon HD 7700 Series (Capeverde) ]
|  | Свойства OpenCL:
|  |  | Платформа | AMD Accelerated Parallel Processing
|  |  | Поставщик платформы | Advanced Micro Devices, Inc.
|  |  | Версия платформы | OpenCL 2.0 AMD-APP (1912.5)
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | Capeverde
|  |  | Видеоадаптер | AMD Radeon HD 7700 Series
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | Advanced Micro Devices, Inc.
|  |  | Версия устройства | OpenCL 1.2 AMD-APP (1912.5)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 1912.5 (VM)
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Supported SPIR Versions | 1.2
|  |  | Частота | 1020 МГц
|  |  | Вычислительные единицы/ядра | 10 / 640
|  |  | SIMD на компьютерную единицу | 4
|  |  | Ширина SIMD | 16
|  |  | Ширина инструкций SIMD | 1
|  |  | Wavefront Width | 64
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 65536
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 256 x 256 x 256
|  |  | Max Work-Group Size | 256
|  |  | Max Argument Size | 1 КБ
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 8
|  |  | Max Printf Buffer Size | 1 МБ
|  |  | Native ISA Vector Widths | char4, short2, int1, half1, float1, double1
|  |  | Preferred Native Vector Widths | char4, short2, int1, long1, half1, float1, double1
|  |  | Profiling Timer Resolution | 1 ns
|  |  | Profiling Timer Offset Since Epoch | 1465287903986309436 ns
|  |  | OpenCL DLL | opencl.dll (2.0.4.0)
|  | Свойства памяти:
|  |  | Global Memory | 1 ГБ
|  |  | Free Global Memory | 998137 КБ / 767993 КБ
|  |  | Global Memory Cache | 16 КБ (Read/Write, 64-byte line)
|  |  | Global Memory Channels | 4
|  |  | Global Memory Channel Banks | 16
|  |  | Global Memory Channel Bank Width | 256 байт
|  |  | Local Memory | 32 КБ
|  |  | Local Memory Size Per Compute Unit | 64 КБ
|  |  | Local Memory Banks | 32
|  |  | Max Memory Object Allocation Size | 576 МБ
|  |  | Memory Base Address Alignment | 2048 бит
|  |  | Min Data Type Alignment | 128 байт
|  |  | Image Row Pitch Alignment | 256 pixels
|  |  | Image Base Address Alignment | 256 pixels
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (87%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Запрещено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Нет
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 90 / 24
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Поддерживается
|  |  | cl_amd_media_ops2 | Поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Поддерживается
|  |  | cl_khr_int64_extended_atomics | Поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_copy_opts | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
| [ OpenCL: AMD Phenom(tm) II X4 965 Processor ]
|  | Свойства OpenCL:
|  |  | Платформа | AMD Accelerated Parallel Processing
|  |  | Поставщик платформы | Advanced Micro Devices, Inc.
|  |  | Версия платформы | OpenCL 2.0 AMD-APP (1912.5)
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | AMD Phenom(tm) II X4 965 Processor
|  |  | Тип устройства | ЦП
|  |  | Поставщик устройства | AuthenticAMD
|  |  | Версия устройства | OpenCL 1.2 AMD-APP (1912.5)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 1912.5 (sse2)
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Supported SPIR Versions | 1.2
|  |  | Частота | 3415 МГц
|  |  | Вычислительные единицы | 4
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 8192 x 8192
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 65536
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 1024 x 1024 x 1024
|  |  | Max Work-Group Size | 1024
|  |  | Max Global Variable Size | 1048576 КБ
|  |  | Preferred Global Variables Total Size | 1048576 КБ
|  |  | Max Argument Size | 4 КБ
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 8
|  |  | Max Pipe Arguments | 16
|  |  | Max Printf Buffer Size | 64 КБ
|  |  | Native ISA Vector Widths | char16, short8, int2, half2, float4, double2
|  |  | Preferred Native Vector Widths | char16, short8, int4, long2, half2, float4, double2
|  |  | Profiling Timer Resolution | 299 ns
|  |  | Profiling Timer Offset Since Epoch | 1465287903986309436 ns
|  |  | OpenCL DLL | opencl.dll (2.0.4.0)
|  | Свойства памяти:
|  |  | Global Memory | 2 ГБ
|  |  | Global Memory Cache | 64 КБ (Read/Write, 64-byte line)
|  |  | Local Memory | 32 КБ
|  |  | Max Memory Object Allocation Size | 1 ГБ
|  |  | Memory Base Address Alignment | 1024 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (75%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Запрещено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Да
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 90 / 19
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Поддерживается
|  |  | cl_amd_media_ops2 | Поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_copy_opts | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Mantle

| [ AMD Radeon HD 7700 Series (Cape Verde) ]
|  | Свойства устройства:
|  |  | Имя устройства | AMD Radeon HD 7700 Series
|  |  | Кодовое название ГП | Cape Verde
|  |  | Тип ГП | Дискретный
|  |  | Архитектура | AMD GCN
|  |  | PCI-устройство | 1002-683D
|  |  | Объем видеоОЗУ | 1 ГБ
|  |  | Частота ГП | 1020 МГц
|  |  | Пиксельные конвейеры | 16
|  |  | Единицы наложения текстур | 40
|  |  | Вычислительные единицы/ядра | 10 / 640
|  |  | Max Memory References Per Submission | 16384
|  |  | Max Inline Memory Update Size | 32 КБ
|  |  | Max Bound Descriptor Sets | 2
|  |  | Max Thread Group Size | 256
|  |  | Timestamp Frequency | 27 МГц
|  |  | Версия драйвера | 99.0.0
|  |  | Версия API | 0.24.5
|  |  | Мин./макс. версия AXL | 0.0.0 / 0.3.6
|  |  | Mantle DLL | mantle32.dll (9.1.10.0099)
|  | Функции устройства:
|  |  | Dynamic Memory Object Migration | Не поддерживается
|  |  | Multiple Color Target Clears | Не поддерживается
|  |  | System Memory Pinning | Не поддерживается
|  |  | Virtual Memory Remapping | Не поддерживается
|  | GPU Queue:
|  |  | Queue Type | Универсальный
|  |  | Queue Count | 1
|  |  | Max Atomic Counters | 4096
|  |  | Timestamps | Поддерживается
|  | GPU Queue:
|  |  | Queue Type | Только вычисление
|  |  | Queue Count | 1
|  |  | Max Atomic Counters | 4096
|  |  | Timestamps | Поддерживается
|  | GPU Queue:
|  |  | Queue Type | DMA
|  |  | Queue Count | 1
|  |  | Max Atomic Counters | 0
|  |  | Timestamps | Не поддерживается
|  | GPU Queue:
|  |  | Queue Type | Таймер
|  |  | Queue Count | 1
|  |  | Max Atomic Counters | 0
|  |  | Timestamps | Не поддерживается
|  | GPU Queue:
|  |  | Queue Type | Unknown (ID = 0x00300202)
|  |  | Queue Count | 0
|  |  | Max Atomic Counters | 4096
|  |  | Timestamps | Поддерживается
|  | GPU Memory Heap:
|  |  | Heap Type | Локальный
|  |  | Heap Size | 256 МБ
|  |  | Page Size | 64 КБ
|  |  | Relative Heap Performance Rating for GPU Reads / Writes | 63.000 / 37.000
|  |  | Relative Heap Performance Rating for CPU Reads / Writes | 0.021 / 6.600
|  |  | CPU Uncached | Да
|  |  | CPU Visible | Да
|  |  | CPU Write-Combined | Да
|  |  | CPU-GPU Cache Coherent | Да
|  |  | Holds Pinned | Нет
|  |  | Shareable | Нет
|  | GPU Memory Heap:
|  |  | Heap Type | Локальный
|  |  | Heap Size | 768 МБ
|  |  | Page Size | 64 КБ
|  |  | Relative Heap Performance Rating for GPU Reads / Writes | 63.000 / 37.000
|  |  | CPU Uncached | Нет
|  |  | CPU Visible | Нет
|  |  | CPU Write-Combined | Нет
|  |  | CPU-GPU Cache Coherent | Нет
|  |  | Holds Pinned | Нет
|  |  | Shareable | Нет
|  | GPU Memory Heap:
|  |  | Heap Type | Удалённый
|  |  | Heap Size | 3839 МБ
|  |  | Page Size | 64 КБ
|  |  | Relative Heap Performance Rating for GPU Reads / Writes | 9.400 / 3.800
|  |  | Relative Heap Performance Rating for CPU Reads / Writes | 0.068 / 3.400
|  |  | CPU Uncached | Да
|  |  | CPU Visible | Да
|  |  | CPU Write-Combined | Да
|  |  | CPU-GPU Cache Coherent | Да
|  |  | Holds Pinned | Нет
|  |  | Shareable | Да
|  | GPU Memory Heap:
|  |  | Heap Type | Удалённый
|  |  | Heap Size | 3839 МБ
|  |  | Page Size | 64 КБ
|  |  | Relative Heap Performance Rating for GPU Reads / Writes | 9.400 / 2.600
|  |  | Relative Heap Performance Rating for CPU Reads / Writes | 5.300 / 5.400
|  |  | CPU Uncached | Нет
|  |  | CPU Visible | Да
|  |  | CPU Write-Combined | Нет
|  |  | CPU-GPU Cache Coherent | Да
|  |  | Holds Pinned | Да
|  |  | Shareable | Да
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 9 / 8
|  |  | GR_ADVANCED_MSAA | Поддерживается
|  |  | GR_BORDER_COLOR_PALETTE | Поддерживается
|  |  | GR_CONTROL_FLOW | Поддерживается
|  |  | GR_COPY_OCCLUSION_DATA | Поддерживается
|  |  | GR_DMA_QUEUE | Поддерживается
|  |  | GR_GPU_TIMESTAMP_CALIBRATION | Поддерживается
|  |  | GR_PERF_PROFILE | Не поддерживается
|  |  | GR_TIMER_QUEUE | Поддерживается
|  |  | GR_WSI_WINDOWS | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Шрифты

|  | Семейство шрифтов | Тип | Стиль | Набор символов | Размер символов | Плотность символов
|  | @Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Балтийский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Западный | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Иврит | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Китайский (2312) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Китайский (BIG5) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Турецкий | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль (Johab) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Японский | 14 x 43 | 40 %
|  | @FZLanTingHeiS-UL-GB | Special | Regular | Китайский (2312) | 16 x 35 | 40 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Балтийский | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Вьетнамский | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Греческий | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Западный | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Иврит | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Кириллический | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Китайский (2312) | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Китайский (BIG5) | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Турецкий | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Хангыль (Johab) | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Хангыль | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Японский | 31 x 43 | 30 %
|  | @Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | @Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Греческий | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Западный | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Китайский (BIG5) | 32 x 43 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Греческий | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Западный | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Китайский (BIG5) | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Китайский (BIG5) | 15 x 41 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | @Microsoft YaHei Light | Swiss | Regular | Греческий | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Западный | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Кириллический | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Китайский (2312) | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Центральноевропейский | 15 x 41 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Греческий | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Западный | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Кириллический | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Китайский (2312) | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Центральноевропейский | 15 x 42 | 29 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Китайский (2312) | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Турецкий | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Yu Gothic Light | Swiss | Regular | Балтийский | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Греческий | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Западный | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Кириллический | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Турецкий | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Японский | 31 x 41 | 30 %
|  | @Yu Gothic Medium | Swiss | Regular | Балтийский | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Греческий | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Западный | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Кириллический | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Турецкий | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Центральноевропейский | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Японский | 31 x 41 | 50 %
|  | @Yu Gothic UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Японский | 17 x 43 | 30 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Балтийский | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Греческий | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Западный | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Кириллический | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Турецкий | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Центральноевропейский | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Японский | 19 x 43 | 60 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Греческий | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Западный | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Кириллический | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Турецкий | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Центральноевропейский | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Японский | 17 x 43 | 35 %
|  | @Yu Gothic UI | Swiss | Regular | Балтийский | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Греческий | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Западный | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Кириллический | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Турецкий | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Центральноевропейский | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Японский | 17 x 43 | 40 %
|  | @Yu Gothic | Swiss | Regular | Балтийский | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Греческий | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Западный | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Кириллический | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Турецкий | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Японский | 31 x 41 | 40 %
|  | Agency FB | Swiss | Обычный | Западный | 10 x 36 | 40 %
|  | Algerian | Decorative | Regular | Западный | 17 x 36 | 40 %
|  | Arial Black | Swiss | Обычный | Балтийский | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Греческий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Западный | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Кириллический | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Турецкий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Центральноевропейский | 18 x 45 | 90 %
|  | Arial Narrow | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Arial Rounded MT Bold | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Балтийский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Западный | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Иврит | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Китайский (2312) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Китайский (BIG5) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Турецкий | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Хангыль (Johab) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Японский | 14 x 43 | 40 %
|  | Arial | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Baskerville Old Face | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | Bauhaus 93 | Decorative | Обычный | Западный | 14 x 36 | 40 %
|  | Bell MT | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Berlin Sans FB Demi | Swiss | Полужирный | Западный | 14 x 36 | 70 %
|  | Berlin Sans FB | Swiss | Обычный | Западный | 13 x 35 | 40 %
|  | Bernard MT Condensed | Roman | Обычный | Западный | 12 x 38 | 40 %
|  | Blackadder ITC | Decorative | Обычный | Западный | 10 x 41 | 40 %
|  | Bodoni MT Black | Roman | Обычный | Западный | 16 x 37 | 90 %
|  | Bodoni MT Condensed | Roman | Обычный | Западный | 9 x 38 | 40 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Западный | 8 x 37 | 30 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Турецкий | 8 x 37 | 30 %
|  | Bodoni MT | Roman | Обычный | Западный | 13 x 38 | 40 %
|  | Book Antiqua | Roman | Обычный | Балтийский | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Греческий | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Западный | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Кириллический | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Турецкий | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Центральноевропейский | 14 x 40 | 40 %
|  | Bookman Old Style | Roman | Обычный | Балтийский | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Греческий | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Западный | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Кириллический | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Турецкий | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Центральноевропейский | 16 x 36 | 30 %
|  | Bookshelf Symbol 7 | Special | Regular | Символьный | 21 x 32 | 40 %
|  | Bradley Hand ITC | Script | Обычный | Западный | 13 x 40 | 40 %
|  | Britannic Bold | Swiss | Обычный | Западный | 14 x 35 | 40 %
|  | Broadway | Decorative | Обычный | Западный | 17 x 36 | 40 %
|  | Brush Script MT | Script | Курсив | Западный | 10 x 39 | 40 %
|  | Calibri Light | Swiss | Regular | Балтийский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Вьетнамский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Греческий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Западный | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Кириллический | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Турецкий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Центральноевропейский | 17 x 39 | 30 %
|  | Calibri | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Californian FB | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | Calisto MT | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | Cambria Math | Roman | Regular | Балтийский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Вьетнамский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Греческий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Западный | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Кириллический | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Турецкий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Центральноевропейский | 20 x 179 | 40 %
|  | Cambria | Roman | Regular | Балтийский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Вьетнамский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Греческий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Западный | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Кириллический | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Турецкий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Центральноевропейский | 20 x 38 | 40 %
|  | Candara | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Castellar | Roman | Обычный | Западный | 21 x 39 | 40 %
|  | Centaur | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | Century Gothic | Swiss | Обычный | Балтийский | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Греческий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Кириллический | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Турецкий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Центральноевропейский | 16 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Балтийский | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Кириллический | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Балтийский | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Кириллический | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | Chiller | Decorative | Обычный | Западный | 9 x 37 | 40 %
|  | Colonna MT | Decorative | Обычный | Западный | 13 x 34 | 40 %
|  | Comic Sans MS | Script | Обычный | Балтийский | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Греческий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Западный | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Кириллический | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Турецкий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Центральноевропейский | 15 x 45 | 40 %
|  | Consolas | Modern | Regular | Балтийский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Вьетнамский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Греческий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Западный | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Кириллический | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Турецкий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Центральноевропейский | 18 x 37 | 40 %
|  | Constantia | Roman | Regular | Балтийский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Греческий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Западный | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Кириллический | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Турецкий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cooper Black | Roman | Обычный | Западный | 16 x 37 | 40 %
|  | Copperplate Gothic Bold | Swiss | Обычный | Западный | 19 x 36 | 40 %
|  | Copperplate Gothic Light | Swiss | Обычный | Западный | 18 x 35 | 40 %
|  | Corbel | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Courier New | Modern | Обычный | Арабский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Балтийский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Вьетнамский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Греческий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Западный | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Иврит | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Кириллический | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Турецкий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Центральноевропейский | 19 x 36 | 40 %
|  | Courier | Roman |  | Кириллический | 8 x 13 | 40 %
|  | Curlz MT | Decorative | Обычный | Западный | 12 x 42 | 40 %
|  | Ebrima | Special | Обычный | Балтийский | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Западный | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Турецкий | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Центральноевропейский | 19 x 43 | 40 %
|  | Edwardian Script ITC | Script | Обычный | Западный | 8 x 38 | 40 %
|  | Elephant | Roman | Обычный | Западный | 16 x 41 | 40 %
|  | Engravers MT | Roman | Обычный | Западный | 25 x 37 | 50 %
|  | Eras Bold ITC | Swiss | Обычный | Западный | 16 x 37 | 40 %
|  | Eras Demi ITC | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Eras Light ITC | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | Eras Medium ITC | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Felix Titling | Decorative | Обычный | Западный | 19 x 37 | 40 %
|  | Fixedsys | Swiss |  | Кириллический | 8 x 16 | 40 %
|  | Footlight MT Light | Roman | Обычный | Западный | 13 x 34 | 30 %
|  | Forte | Script | Regular | Западный | 14 x 35 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Балтийский | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Греческий | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Кириллический | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Турецкий | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Центральноевропейский | 13 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Балтийский | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Греческий | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Кириллический | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Турецкий | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Центральноевропейский | 15 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Freestyle Script | Script | Обычный | Западный | 8 x 38 | 40 %
|  | French Script MT | Script | Обычный | Западный | 9 x 36 | 40 %
|  | FZLanTingHeiS-UL-GB | Special | Regular | Китайский (2312) | 16 x 35 | 40 %
|  | Gabriola | Decorative | Regular | Балтийский | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Греческий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Западный | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Кириллический | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Турецкий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Центральноевропейский | 16 x 59 | 40 %
|  | Gadugi | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | Garamond | Roman | Обычный | Балтийский | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Греческий | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Кириллический | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Турецкий | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Georgia | Roman | Обычный | Балтийский | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Греческий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Западный | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Кириллический | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Турецкий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Gigi | Decorative | Обычный | Западный | 13 x 44 | 40 %
|  | Gill Sans MT Condensed | Swiss | Обычный | Западный | 10 x 39 | 40 %
|  | Gill Sans MT Condensed | Swiss | Обычный | Центральноевропейский | 10 x 39 | 40 %
|  | Gill Sans MT Ext Condensed Bold | Swiss | Обычный | Западный | 7 x 38 | 40 %
|  | Gill Sans MT Ext Condensed Bold | Swiss | Обычный | Центральноевропейский | 7 x 38 | 40 %
|  | Gill Sans MT | Swiss | Обычный | Западный | 13 x 37 | 40 %
|  | Gill Sans MT | Swiss | Обычный | Центральноевропейский | 13 x 37 | 40 %
|  | Gill Sans Ultra Bold Condensed | Swiss | Обычный | Западный | 14 x 40 | 40 %
|  | Gill Sans Ultra Bold Condensed | Swiss | Обычный | Центральноевропейский | 14 x 40 | 40 %
|  | Gill Sans Ultra Bold | Swiss | Обычный | Западный | 20 x 40 | 40 %
|  | Gill Sans Ultra Bold | Swiss | Обычный | Центральноевропейский | 20 x 40 | 40 %
|  | Gloucester MT Extra Condensed | Roman | Regular | Западный | 9 x 37 | 40 %
|  | Goudy Old Style | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | Goudy Stout | Roman | Обычный | Западный | 36 x 44 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Балтийский | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Греческий | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Западный | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Кириллический | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Турецкий | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Центральноевропейский | 10 x 33 | 40 %
|  | Harlow Solid Italic | Decorative | Italic | Западный | 12 x 40 | 40 %
|  | Harrington | Decorative | Обычный | Западный | 14 x 38 | 40 %
|  | High Tower Text | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | Impact | Swiss | Обычный | Балтийский | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Греческий | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Западный | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Кириллический | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Турецкий | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Центральноевропейский | 19 x 39 | 40 %
|  | Imprint MT Shadow | Decorative | Обычный | Западный | 13 x 38 | 40 %
|  | Informal Roman | Script | Обычный | Западный | 12 x 32 | 40 %
|  | Javanese Text | Special | Обычный | Западный | 26 x 73 | 40 %
|  | Jokerman | Decorative | Обычный | Западный | 16 x 48 | 40 %
|  | Juice ITC | Decorative | Обычный | Западный | 9 x 36 | 40 %
|  | Kristen ITC | Script | Обычный | Западный | 16 x 44 | 40 %
|  | Kunstler Script | Script | Обычный | Западный | 8 x 35 | 40 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Вьетнамский | 17 x 43 | 35 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Западный | 17 x 43 | 35 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Тайский | 17 x 43 | 35 %
|  | Leelawadee UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Leelawadee UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | Leelawadee UI | Swiss | Обычный | Тайский | 17 x 43 | 40 %
|  | Lucida Bright | Roman | Regular | Западный | 16 x 36 | 40 %
|  | Lucida Calligraphy | Script | Italic | Западный | 17 x 40 | 40 %
|  | Lucida Console | Modern | Обычный | Греческий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Западный | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Кириллический | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Турецкий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Центральноевропейский | 19 x 32 | 40 %
|  | Lucida Fax | Roman | Regular | Западный | 16 x 37 | 40 %
|  | Lucida Handwriting | Script | Italic | Западный | 18 x 41 | 40 %
|  | Lucida Sans Typewriter | Modern | Regular | Западный | 19 x 36 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Балтийский | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Греческий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Западный | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Иврит | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Кириллический | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Турецкий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Центральноевропейский | 16 x 49 | 40 %
|  | Lucida Sans | Swiss | Regular | Западный | 16 x 36 | 40 %
|  | Magneto | Decorative | Полужирный | Западный | 18 x 39 | 70 %
|  | Maiandra GD | Swiss | Обычный | Западный | 14 x 38 | 40 %
|  | Malgun Gothic Semilight | Swiss | Regular | Балтийский | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Вьетнамский | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Греческий | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Западный | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Иврит | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Кириллический | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Китайский (2312) | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Китайский (BIG5) | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Турецкий | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Хангыль (Johab) | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Хангыль | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Японский | 31 x 43 | 30 %
|  | Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | Marlett | Special | Regular | Символьный | 31 x 32 | 50 %
|  | Matura MT Script Capitals | Script | Обычный | Западный | 14 x 43 | 40 %
|  | Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | Microsoft Himalaya | Special | Regular | Западный | 13 x 32 | 40 %
|  | Microsoft JhengHei Light | Swiss | Regular | Греческий | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Западный | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Китайский (BIG5) | 32 x 43 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Греческий | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Западный | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Китайский (BIG5) | 32 x 41 | 29 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Китайский (BIG5) | 15 x 41 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | Microsoft New Tai Lue | Swiss | Обычный | Западный | 19 x 42 | 40 %
|  | Microsoft PhagsPa | Swiss | Обычный | Западный | 24 x 41 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Тайский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Microsoft Tai Le | Swiss | Обычный | Западный | 19 x 41 | 40 %
|  | Microsoft YaHei Light | Swiss | Regular | Греческий | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Западный | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Кириллический | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Китайский (2312) | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Центральноевропейский | 15 x 41 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Греческий | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Западный | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Кириллический | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Китайский (2312) | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Центральноевропейский | 15 x 42 | 29 %
|  | Microsoft YaHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Китайский (2312) | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Турецкий | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | Microsoft Yi Baiti | Script | Обычный | Западный | 21 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Mistral | Script | Обычный | Балтийский | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Греческий | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Западный | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Кириллический | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Турецкий | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Центральноевропейский | 10 x 39 | 40 %
|  | Modern No. 20 | Roman | Обычный | Западный | 13 x 33 | 40 %
|  | Modern | Modern |  | OEM/DOS | 19 x 37 | 40 %
|  | Mongolian Baiti | Script | Обычный | Западный | 14 x 34 | 40 %
|  | Monotype Corsiva | Script | Обычный | Балтийский | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Греческий | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Западный | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Кириллический | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Турецкий | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Центральноевропейский | 11 x 35 | 40 %
|  | MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS Outlook | Special | Обычный | Символьный | 31 x 33 | 40 %
|  | MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | MS Reference Specialty | Special | Обычный | Символьный | 23 x 39 | 40 %
|  | MS Sans Serif | Swiss |  | Кириллический | 5 x 13 | 40 %
|  | MS Serif | Roman |  | Кириллический | 5 x 13 | 40 %
|  | MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MT Extra | Roman | Regular | Символьный | 20 x 32 | 40 %
|  | MV Boli | Special | Обычный | Западный | 18 x 52 | 40 %
|  | Myanmar Text | Swiss | Обычный | Западный | 18 x 60 | 40 %
|  | Niagara Engraved | Decorative | Обычный | Западный | 8 x 34 | 40 %
|  | Niagara Solid | Decorative | Обычный | Западный | 8 x 34 | 40 %
|  | Nirmala UI Semilight | Swiss | Обычный | Западный | 17 x 43 | 35 %
|  | Nirmala UI | Swiss | Обычный | Западный | 31 x 43 | 40 %
|  | NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | OCR A Extended | Modern | Обычный | Западный | 19 x 33 | 40 %
|  | Old English Text MT | Script | Обычный | Западный | 12 x 39 | 40 %
|  | Onyx | Decorative | Обычный | Западный | 8 x 37 | 40 %
|  | Palace Script MT | Script | Regular | Западный | 7 x 30 | 40 %
|  | Palatino Linotype | Roman | Обычный | Балтийский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Греческий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Западный | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Кириллический | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Турецкий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Papyrus | Script | Обычный | Западный | 13 x 50 | 40 %
|  | Parchment | Script | Обычный | Западный | 6 x 34 | 40 %
|  | Perpetua Titling MT | Roman | Light | Западный | 19 x 38 | 30 %
|  | Perpetua | Roman | Обычный | Западный | 12 x 37 | 40 %
|  | Playbill | Decorative | Обычный | Западный | 8 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Poor Richard | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | Pristina | Script | Обычный | Западный | 10 x 42 | 40 %
|  | Rage Italic | Script | Обычный | Западный | 11 x 40 | 40 %
|  | Ravie | Decorative | Обычный | Западный | 22 x 43 | 40 %
|  | Rockwell Condensed | Roman | Обычный | Западный | 11 x 38 | 40 %
|  | Rockwell Extra Bold | Roman | Обычный | Западный | 19 x 38 | 80 %
|  | Rockwell | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | Roman | Roman |  | OEM/DOS | 22 x 37 | 40 %
|  | Script MT Bold | Script | Regular | Западный | 13 x 39 | 70 %
|  | Script | Script |  | OEM/DOS | 16 x 36 | 40 %
|  | Segoe MDL2 Assets | Roman | Обычный | Западный | 33 x 32 | 40 %
|  | Segoe Print | Special | Regular | Балтийский | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Греческий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Западный | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Кириллический | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Турецкий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Центральноевропейский | 21 x 56 | 40 %
|  | Segoe Script | Swiss | Обычный | Балтийский | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Греческий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Западный | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Кириллический | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Турецкий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Центральноевропейский | 22 x 51 | 40 %
|  | Segoe UI Black | Swiss | Regular | Балтийский | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Вьетнамский | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Греческий | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Западный | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Кириллический | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Турецкий | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Центральноевропейский | 20 x 43 | 90 %
|  | Segoe UI Emoji | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI Historic | Swiss | Regular | Западный | 27 x 43 | 40 %
|  | Segoe UI Light | Swiss | Regular | Арабский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Вьетнамский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Иврит | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | Segoe UI Semibold | Swiss | Regular | Арабский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Балтийский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Вьетнамский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Греческий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Западный | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Иврит | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Кириллический | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Турецкий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Центральноевропейский | 18 x 43 | 60 %
|  | Segoe UI Semilight | Swiss | Regular | Арабский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Вьетнамский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Греческий | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Западный | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Иврит | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Кириллический | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Турецкий | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Центральноевропейский | 17 x 43 | 35 %
|  | Segoe UI Symbol | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Арабский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Балтийский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Греческий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Иврит | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Кириллический | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Турецкий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Центральноевропейский | 17 x 43 | 40 %
|  | Showcard Gothic | Decorative | Обычный | Западный | 18 x 40 | 40 %
|  | SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Sitka Banner | Special | Regular | Балтийский | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Вьетнамский | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Греческий | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Западный | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Кириллический | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Турецкий | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Центральноевропейский | 16 x 46 | 40 %
|  | Sitka Display | Special | Regular | Балтийский | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Вьетнамский | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Греческий | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Западный | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Кириллический | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Турецкий | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Центральноевропейский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Балтийский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Вьетнамский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Греческий | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Западный | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Кириллический | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Турецкий | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Центральноевропейский | 17 x 46 | 40 %
|  | Sitka Small | Special | Regular | Балтийский | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Вьетнамский | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Греческий | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Западный | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Кириллический | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Турецкий | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Центральноевропейский | 21 x 47 | 40 %
|  | Sitka Subheading | Special | Regular | Балтийский | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Вьетнамский | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Греческий | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Западный | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Кириллический | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Турецкий | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Центральноевропейский | 18 x 46 | 40 %
|  | Sitka Text | Special | Regular | Балтийский | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Вьетнамский | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Греческий | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Западный | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Кириллический | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Турецкий | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Центральноевропейский | 19 x 46 | 40 %
|  | Small Fonts | Swiss |  | Кириллический | 1 x 3 | 40 %
|  | Snap ITC | Decorative | Обычный | Западный | 19 x 41 | 40 %
|  | Stencil | Decorative | Обычный | Западный | 18 x 38 | 40 %
|  | Sylfaen | Roman | Обычный | Балтийский | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Греческий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Западный | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Кириллический | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Турецкий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Центральноевропейский | 13 x 42 | 40 %
|  | Symbol | Roman | Обычный | Символьный | 19 x 39 | 40 %
|  | System | Swiss |  | Кириллический | 7 x 16 | 70 %
|  | Tahoma | Swiss | Обычный | Арабский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Балтийский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Вьетнамский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Греческий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Западный | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Иврит | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Кириллический | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Тайский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Турецкий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Центральноевропейский | 14 x 39 | 40 %
|  | Tempus Sans ITC | Decorative | Обычный | Западный | 13 x 42 | 40 %
|  | Terminal | Modern |  | OEM/DOS | 8 x 12 | 40 %
|  | Times New Roman | Roman | Обычный | Арабский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Балтийский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Вьетнамский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Греческий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Иврит | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Кириллический | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Турецкий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Балтийский | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Греческий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Кириллический | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Турецкий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Центральноевропейский | 15 x 37 | 40 %
|  | Tw Cen MT Condensed Extra Bold | Swiss | Обычный | Западный | 12 x 35 | 40 %
|  | Tw Cen MT Condensed Extra Bold | Swiss | Обычный | Центральноевропейский | 12 x 35 | 40 %
|  | Tw Cen MT Condensed | Swiss | Обычный | Западный | 10 x 34 | 40 %
|  | Tw Cen MT Condensed | Swiss | Обычный | Центральноевропейский | 10 x 34 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Западный | 13 x 35 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Verdana | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | Viner Hand ITC | Script | Обычный | Западный | 15 x 52 | 40 %
|  | Vivaldi | Script | Курсив | Западный | 9 x 38 | 40 %
|  | Vladimir Script | Script | Обычный | Западный | 10 x 39 | 40 %
|  | Webdings | Roman | Обычный | Символьный | 31 x 32 | 40 %
|  | Wide Latin | Roman | Обычный | Западный | 26 x 39 | 40 %
|  | Wingdings 2 | Roman | Regular | Символьный | 27 x 34 | 40 %
|  | Wingdings 3 | Roman | Regular | Символьный | 25 x 36 | 40 %
|  | Wingdings | Special | Regular | Символьный | 28 x 36 | 40 %
|  | Yu Gothic Light | Swiss | Regular | Балтийский | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Греческий | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Западный | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Кириллический | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Турецкий | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Японский | 31 x 41 | 30 %
|  | Yu Gothic Medium | Swiss | Regular | Балтийский | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Греческий | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Западный | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Кириллический | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Турецкий | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Центральноевропейский | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Японский | 31 x 41 | 50 %
|  | Yu Gothic UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Японский | 17 x 43 | 30 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Балтийский | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Греческий | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Западный | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Кириллический | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Турецкий | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Центральноевропейский | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Японский | 19 x 43 | 60 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Греческий | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Западный | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Кириллический | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Турецкий | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Центральноевропейский | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Японский | 17 x 43 | 35 %
|  | Yu Gothic UI | Swiss | Regular | Балтийский | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Греческий | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Западный | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Кириллический | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Турецкий | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Центральноевропейский | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Японский | 17 x 43 | 40 %
|  | Yu Gothic | Swiss | Regular | Балтийский | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Греческий | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Западный | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Кириллический | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Турецкий | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Японский | 31 x 41 | 40 %

Аудио Windows

|  | Устройство | Идентификатор | Описание устройства
|  | midi-out.0 | 0001 001B | Microsoft GS Wavetable Synth
|  | mixer.0 | 0001 0068 | Динамики (Realtek High Definiti
|  | mixer.1 | 0001 0068 | Realtek Digital Output (Realtek
|  | mixer.2 | 0001 0068 | 1 - S22D390 (AMD High Definitio
|  | mixer.3 | 0001 0068 | Стерео микшер (Realtek High Def
|  | mixer.4 | FFFF FFFF | Микрофон (4- A4TECH USB2.0 Came
|  | wave-in.0 | FFFF FFFF | Микрофон (4- A4TECH USB2.0 Came
|  | wave-in.1 | 0001 0065 | Стерео микшер (Realtek High Def
|  | wave-out.0 | 0001 0064 | Динамики (Realtek High Definiti
|  | wave-out.1 | 0001 0064 | Realtek Digital Output (Realtek
|  | wave-out.2 | 0001 0064 | 1 - S22D390 (AMD High Definitio

Аудио PCI / PnP

|  | Описание устройства | Тип
|  | ATI Radeon HDMI @ AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller | PCI
|  | Realtek ALC887 @ ATI SB750 - High Definition Audio Controller | PCI

HD Audio

| [ AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller
|  |  | Описание устройства (Windows) | High Definition Audio Bus
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 1 / 0 / 1
|  |  | ID устройства | 1002-AAB0
|  |  | Субсистемный идентификатор | 1043-AAB0
|  |  | Версия | 00
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_AAB0&SUBSYS_AAB01043&REV_00
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ ATI Radeon HDMI ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI Radeon HDMI
|  |  | Описание устройства (Windows) | AMD High Definition Audio Device
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 1002-AA01
|  |  | Субсистемный идентификатор | 00AA-0100
|  |  | Версия | 1003
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_1002&DEV_AA01&SUBSYS_00AA0100&REV_1003
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ ATI SB750 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - High Definition Audio Controller
|  |  | Описание устройства (Windows) | High Definition Audio Bus
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 2
|  |  | ID устройства | 1002-4383
|  |  | Субсистемный идентификатор | 1043-8445
|  |  | Версия | 00
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4383&SUBSYS_84451043&REV_00
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek ALC887 ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek ALC887
|  |  | Описание устройства (Windows) | Realtek High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10EC-0887
|  |  | Субсистемный идентификатор | 1043-8445
|  |  | Версия | 1003
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0887&SUBSYS_10438445&REV_1003
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Кодеки аудио

| [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Fraunhofer IIS MPEG Layer-3 Codec (decode only)
|  |  | Copyright-строка | Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
|  |  | Функции драйвера | decoder only version
|  |  | Версия драйвера | 1.09
| [ Кодек ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей Microsoft ADPCM.
|  |  | Версия драйвера | 4.00
| [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек CCITT G.711 A-Law и u-Law (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
|  |  | Версия драйвера | 4.00
| [ Кодек GSM 6.10 (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек GSM 6.10 (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
|  |  | Версия драйвера | 4.00
| [ Кодек IMA ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек IMA ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей IMA ADPCM.
|  |  | Версия драйвера | 4.00
| [ Конвертор PCM Microsoft ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Конвертор PCM Microsoft
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Изменение частоты и количества бит для аудиозаписей PCM.
|  |  | Версия драйвера | 5.00

Кодеки видео

|  | Драйвер | Версия | Описание
|  | frapsvid.dll | 3.5.99.15619 | Fraps
|  | iccvid.dll | 1.10.0.11 | Кодек Cinepak®
|  | iyuv_32.dll | 10.0.10586.0 (th2_release.151029-1700) | Intel Indeo(R) Video YUV кодек
|  | msrle32.dll | 10.0.10586.0 (th2_release.151029-1700) | Microsoft RLE Compressor
|  | msvidc32.dll | 10.0.10586.0 (th2_release.151029-1700) | Программа сжатия Microsoft Video 1
|  | msyuv.dll | 10.0.10586.0 (th2_release.151029-1700) | Microsoft UYVY Video Decompressor
|  | rtvcvfw32.dll |  |
|  | tsbyuv.dll | 10.0.10586.0 (th2_release.151029-1700) | Toshiba Video Codec
|  | vp8vfw.dll |  |
|  | xvidvfw.dll |  |

MCI

| [ AVIVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | AVIVideo
|  |  | Имя | Видео для Windows
|  |  | Описание | Драйвер MCI Video для Windows
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciavi32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ CDAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | CDAudio
|  |  | Описание | Драйвер MCI для устройств cdaudio
|  |  | Драйвер | mcicda.dll
|  |  | Статус | Разрешено
| [ MPEGVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | MPEGVideo
|  |  | Имя | DirectShow
|  |  | Описание | Драйвер MCI DirectShow
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciqtz32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Нет
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ Sequencer ]
|  | Свойства устройства MCI:
|  |  | Устройство | Sequencer
|  |  | Имя | Секвенсор MIDI
|  |  | Описание | Драйвер MCI для секвенсора MIDI
|  |  | Тип | Sequencer Device
|  |  | Драйвер | mciseq.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ WaveAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | WaveAudio
|  |  | Имя | Sound
|  |  | Описание | Драйвер MCI для устройств звукозаписи
|  |  | Тип | Waveform Audio Device
|  |  | Драйвер | mciwave.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Да
|  |  | Сохранение данных | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет

SAPI

|  | Свойства SAPI:
|  |  | Версия SAPI4 | -
|  |  | Версия SAPI5 | 5.3.19029.0
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Irina Desktop - Russian
|  |  | Путь голоса | C:\WINDOWS\Speech\Engines\TTS\ru-RU\M1049IRI
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Русский (Россия)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Zira Desktop - English (United States)
|  |  | Путь голоса | C:\WINDOWS\Speech\Engines\TTS\en-US\M1033ZIR
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}

Хранение данных Windows

| [ WDC WD10EZEX-00BN5A0 ATA Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | WDC WD10EZEX-00BN5A0 ATA Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  | Физические данные дискового накопителя:
|  |  | Производитель | Western Digital
|  |  | Семейство жёстких дисков | Caviar Blue
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 1000 ГБ
|  |  | Физические габариты | 147 x 101.6 x 25.4 mm
|  |  | Максимальный вес | 440 g
|  |  | Средняя задержка раскрутки | 4.2 ms
|  |  | Скорость вращения | 7200 RPM
|  |  | Макс. внутренняя скорость данных | 1200 Мбит/с
|  |  | Интерфейс | SATA-III
|  |  | Скорость данных 'буфер-контроллер' | 600 МБ/с
|  |  | Объём буфера | 64 МБ
|  | Производитель устройства:
|  |  | Фирма | Western Digital Corporation
|  |  | Информация о продукте | http://www.wdc.com/en
| [ ATA Channel 0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 0
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
| [ ATA Channel 0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 0
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  | Ресурсы устройств:
|  |  | IRQ | 14
|  |  | Порт | 01F0-01F7
|  |  | Порт | 03F6-03F6
| [ ATA Channel 1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 1
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
| [ ATA Channel 1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 1
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  | Ресурсы устройств:
|  |  | IRQ | 15
|  |  | Порт | 0170-0177
|  |  | Порт | 0376-0376
| [ Стандартный двухканальный контроллер PCI IDE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Standard Dual Channel PCI IDE Controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  | Ресурсы устройств:
|  |  | IRQ | 22
|  |  | Память | FEAFFC00-FEAFFFFF
|  |  | Порт | 8000-800F
|  |  | Порт | 9000-9003
|  |  | Порт | A000-A007
|  |  | Порт | B000-B003
|  |  | Порт | C000-C007
| [ Стандартный двухканальный контроллер PCI IDE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Standard Dual Channel PCI IDE Controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  | Ресурсы устройств:
|  |  | Порт | FF00-FF0F
| [ DAEMON Tools Lite Virtual SCSI Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Дата драйвера | 24.09.2015
|  |  | Версия драйвера | 5.28.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem4.inf
| [ Контроллер дискового пространства (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Storage Spaces Controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | spaceport.inf

Логические диски

|  | Диск | Тип диска | Файловая система | Общий объём | Занято | Свободно | % свободного | # тома
|  | C: | Локальный диск | NTFS | 102549 МБ | 58368 МБ | 44181 МБ | 43 % | 58BB-797B
|  | D: (Локальный Диск) | Локальный диск | NTFS | 850765 МБ | 679648 МБ | 171117 МБ | 20 % | FAFE-EDA7

Физические диски

| [ Диск #1 - WDC WD10EZEX-00BN5A0 (931 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 (Активный) | NTFS |  | 1 MB | 100 MB
|  | #2 | NTFS | C: | 101 MB | 102550 MB
|  | #3 | Unknown (Code: $27) |  | 102651 MB | 450 MB
|  | #4 | NTFS | D: (Локальный Диск) | 103101 MB | 850766 MB

ATA

| [ WDC WD10EZEX-00BN5A0 (WD-WCC3F5628990) ]
|  | Свойства устройства ATA:
|  |  | ID модели | WDC WD10EZEX-00BN5A0
|  |  | Серийный номер | WD-WCC3F5628990
|  |  | Версия | 01.01A01
|  |  | World Wide Name | 5-0014EE-20A4B140B
|  |  | Тип устройства | SATA-III
|  |  | Параметры | цилиндров: 1938021, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 1953525168
|  |  | Размер физического/логического сектора | 4 КБ / 512 байт
|  |  | Мультисекторы | 16
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 6
|  |  | Активный режим UDMA | UDMA 6
|  |  | Неформатированная ёмкость | 953870 МБ
|  |  | Скорость вращения | 7200 RPM
|  |  | Стандарт ATA | ACS-2
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается, Разрешено
|  |  | Automatic Acoustic Management (AAM) | Не поддерживается
|  |  | Device Configuration Overlay (DCO) | Поддерживается, Разрешено
|  |  | DMA Setup Auto-Activate | Поддерживается, Запрещено
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging (GPL) | Поддерживается, Разрешено
|  |  | Hardware Feature Control | Не поддерживается
|  |  | Host Protected Area (HPA) | Поддерживается, Разрешено
|  |  | HPA Security Extensions | Поддерживается, Запрещено
|  |  | Hybrid Information Feature | Не поддерживается
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing (NCQ) | Поддерживается
|  |  | NCQ Autosense | Не поддерживается
|  |  | NCQ Priority Information | Поддерживается
|  |  | NCQ Queue Management Command | Не поддерживается
|  |  | NCQ Streaming | Не поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting (SDR) | Не поддерживается
|  |  | Service Interrupt | Не поддерживается
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается, Разрешено
|  |  | SMART Self-Test | Поддерживается, Разрешено
|  |  | Software Settings Preservation (SSP) | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing (TCQ) | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Не поддерживается
|  | Функции SSD:
|  |  | Data Set Management | Не поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Не поддерживается
|  | Функции электропитания:
|  |  | Энергосбережение (APM) | Не поддерживается
|  |  | Automatic Partial to Slumber Transitions (APST) | Запрещено
|  |  | Device Initiated Interface Power Management (DIPM) | Не поддерживается
|  |  | Device Sleep (DEVSLP) | Не поддерживается
|  |  | Extended Power Conditions (EPC) | Не поддерживается
|  |  | Host Initiated Interface Power Management (HIPM) | Поддерживается
|  |  | IDLE IMMEDIATE With UNLOAD FEATURE | Не поддерживается
|  |  | Link Power State Device Sleep | Не поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby (PUIS) | Поддерживается, Запрещено
|  | Команды ATA:
|  |  | DEVICE RESET | Не поддерживается
|  |  | DOWNLOAD MICROCODE | Поддерживается, Разрешено
|  |  | FLUSH CACHE | Поддерживается, Разрешено
|  |  | FLUSH CACHE EXT | Поддерживается, Разрешено
|  |  | NOP | Поддерживается, Разрешено
|  |  | READ BUFFER | Поддерживается, Разрешено
|  |  | WRITE BUFFER | Поддерживается, Разрешено
|  | Физические данные устройства ATA:
|  |  | Производитель | Western Digital
|  |  | Семейство жёстких дисков | Caviar Blue
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 1000 ГБ
|  |  | Физические габариты | 147 x 101.6 x 25.4 mm
|  |  | Максимальный вес | 440 g
|  |  | Средняя задержка раскрутки | 4.2 ms
|  |  | Скорость вращения | 7200 RPM
|  |  | Макс. внутренняя скорость данных | 1200 Мбит/с
|  |  | Интерфейс | SATA-III
|  |  | Скорость данных 'буфер-контроллер' | 600 МБ/с
|  |  | Объём буфера | 64 МБ
|  | Производитель ATA-устройства:
|  |  | Фирма | Western Digital Corporation
|  |  | Информация о продукте | http://www.wdc.com/en
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

SMART

| [ WDC WD10EZEX-00BN5A0 (WD-WCC3F5628990) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 51 | 200 | 200 | 0 | OK: Значение нормальное
|  | 03 | Spinup Time | 21 | 173 | 169 | 2350 | OK: Значение нормальное
|  | 04 | Start/Stop Count | 0 | 100 | 100 | 881 | OK: Всегда пройдено
|  | 05 | Reallocated Sector Count | 140 | 200 | 200 | 0 | OK: Значение нормальное
|  | 07 | Seek Error Rate | 0 | 200 | 200 | 0 | OK: Всегда пройдено
|  | 09 | Power-On Time Count | 0 | 85 | 85 | 11484 | OK: Всегда пройдено
|  | 0A | Spinup Retry Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | 0B | Calibration Retry Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | 0C | Power Cycle Count | 0 | 100 | 100 | 873 | OK: Всегда пройдено
|  | C0 | Power-Off Retract Count | 0 | 200 | 200 | 96 | OK: Всегда пройдено
|  | C1 | Load/Unload Cycle Count | 0 | 200 | 200 | 938 | OK: Всегда пройдено
|  | C2 | Temperature | 0 | 109 | 97 | 34 | OK: Всегда пройдено
|  | C4 | Reallocation Event Count | 0 | 200 | 200 | 0 | OK: Всегда пройдено
|  | C5 | Current Pending Sector Count | 0 | 200 | 200 | 0 | OK: Всегда пройдено
|  | C6 | Offline Uncorrectable Sector Count | 0 | 200 | 200 | 0 | OK: Всегда пройдено
|  | C7 | Ultra ATA CRC Error Rate | 0 | 200 | 200 | 7 | OK: Всегда пройдено
|  | C8 | Write Error Rate | 0 | 200 | 200 | 0 | OK: Всегда пройдено

Сеть Windows

| [ Realtek PCIe GBE Family Controller ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | 08-60-6E-6F-99-D1
|  |  | Соединение | Ethernet
|  |  | Скорость соединения | 1000 Mbps
|  |  | MTU | 1500 байт
|  |  | DHCP-аренда получена | 08.06.2016 20:46:26
|  |  | DHCP-аренда истекает | 09.06.2016 20:46:26
|  |  | Получено байт | 9038251080 (8619.5 МБ)
|  |  | Отправлено байт | 644838141 (615.0 МБ)
|  | Адреса сетевого адаптера:
|  |  | IP / маска подсети | 192.168.1.29 / 255.255.255.0
|  |  | Шлюз | 192.168.1.1
|  |  | DHCP | 192.168.1.1
|  |  | DNS | 192.168.1.1
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Сеть PCI / PnP

|  | Описание устройства | Тип
|  | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter (PHY: Realtek RTL8211/8212) | PCI

IAM

| [ Microsoft Communities ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Microsoft Communities
|  |  | ID учётной записи | account{416D96DE-D863-4E7F-9F59-84BFDF1D6C53}.oeaccount
|  |  | Тип учётной записи | Новости (По умолчанию)
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | NNTP-сервер | msnews.microsoft.com
|  | Функции учётной записи:
|  |  | Запрос пароля NNTP | Нет
|  |  | Безопасная идентификация NNTP | Нет
|  |  | Безопасное соединение NNTP | Нет
|  |  | Использование групповых описаний NNTP | Нет
|  |  | Почта NNTP в обычном текстовом формате | Нет
|  |  | Почта NNTP в формате HTML | Нет
| [ Active Directory ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Active Directory
|  |  | ID учётной записи | account{D20E7FDD-F818-44FC-8D78-D6B24DD2D476}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | NULL:3268
|  |  | Имя пользователя LDAP | NULL
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Да
|  |  | Безопасная идентификация LDAP | Да
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Нет
| [ Служба каталогов Интернета VeriSign ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Служба каталогов Интернета VeriSign
|  |  | ID учётной записи | account{296D79CD-31A0-4F3B-8193-48DCF2B31E5E}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | directory.verisign.com
|  |  | LDAP URL | http://www.verisign.com
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Нет
|  |  | Безопасная идентификация LDAP | Нет
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Да

Интернет

|  | Установки Интернета:
|  |  | Домашняя страница | http://mail.ru/cnt/10445?gp=821272
|  |  | Страница поиска | www.google.com
|  |  | Локальная страница | C:\Windows\system32\blank.htm
|  |  | Папка для загружаемых файлов |
|  | Текущий прокси:
|  |  | Статус прокси | Запрещено
|  | LAN-прокси:
|  |  | Статус прокси | Запрещено

Маршруты

|  | Тип | Сетевое назначение | Маска сети | Шлюз | Метрика | Интерфейс
|  | Активный | 0.0.0.0 | 0.0.0.0 | 192.168.1.1 | 10 | 192.168.1.29 (Realtek PCIe GBE Family Controller)
|  | Активный | 127.0.0.0 | 255.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.0.0.1 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 192.168.1.0 | 255.255.255.0 | 192.168.1.29 | 266 | 192.168.1.29 (Realtek PCIe GBE Family Controller)
|  | Активный | 192.168.1.29 | 255.255.255.255 | 192.168.1.29 | 266 | 192.168.1.29 (Realtek PCIe GBE Family Controller)
|  | Активный | 192.168.1.255 | 255.255.255.255 | 192.168.1.29 | 266 | 192.168.1.29 (Realtek PCIe GBE Family Controller)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 192.168.1.29 | 266 | 192.168.1.29 (Realtek PCIe GBE Family Controller)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 192.168.1.29 | 266 | 192.168.1.29 (Realtek PCIe GBE Family Controller)

IE Cookie

|  | Последнее обращение | URL
|  | 2016-06-06 01:42:38 | david@dub403-m.hotmail.com/
|  | 2016-06-06 01:42:39 | david@clientlogin.cdn.skype.com/cdn/4.9.2/release/
|  | 2016-06-06 01:42:42 | david@clientlogin.cdn.skype.com/cdn/4.9.1/release/
|  | 2016-06-06 01:42:49 | david@c.bing.com/
|  | 2016-06-06 01:42:49 | david@c1.skype.com/
|  | 2016-06-06 01:42:49 | david@dps.bing.com/
|  | 2016-06-06 01:43:18 | david@skype.com/
|  | 2016-06-06 03:09:11 | david@trc.taboola.com/kmplayerinternational/
|  | 2016-06-06 03:09:12 | david@trc.taboola.com/
|  | 2016-06-06 22:09:35 | david@p.adpdx.com/1/e/1000/$%7BIMPRESSION_ID%7D/$%7BIMPRESSION_CONTEXT%7D/
|  | 2016-06-06 22:09:35 | david@rarlab.com/
|  | 2016-06-06 22:09:35 | david@tagila.adk2x.com/
|  | 2016-06-07 00:30:49 | david@toolslib.net/
|  | 2016-06-07 11:23:38 | david@bleepingcomputer.com/
|  | 2016-06-07 11:23:39 | david@www.bleepingcomputer.com/download/
|  | 2016-06-07 12:42:00 | david@mixcloud.com/
|  | 2016-06-07 12:42:07 | david@vk.com/
|  | 2016-06-07 12:42:13 | david@yandex.ru/
|  | 2016-06-07 12:42:17 | david@google.ru/
|  | 2016-06-07 12:42:17 | david@pr.reactor.cc/
|  | 2016-06-07 12:42:20 | david@zadrots.ru/
|  | 2016-06-07 12:42:47 | david@pornreactor.cc/
|  | 2016-06-07 12:42:50 | david@youtube.com/
|  | 2016-06-07 12:43:00 | david@www.tehnari.ru/
|  | 2016-06-08 03:31:14 | david@taboola.com/
|  | 2016-06-08 04:13:03 | david@player.kmpmedia.net/kmp_plus/platform/view/
|  | 2016-06-08 04:13:04 | david@prism.pandora.tv/
|  | 2016-06-08 04:13:09 | david@d.supaplex.us/
|  | 2016-06-08 04:13:09 | david@scorecardresearch.com/
|  | 2016-06-08 04:13:11 | david@127.0.0.1/
|  | 2016-06-08 04:13:12 | david@kmpmedia.net/
|  | 2016-06-08 04:13:13 | david@ad.daum.net/
|  | 2016-06-08 04:21:57 | david@kmplayer.com/

История браузера

|  | Последнее обращение | URL
|  | 2016-06-07 11:48:56 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РїРѕРїРє/bPsfooH7dA4.jpg
|  | 2016-06-07 11:49:58 | David@file:///C:/Users/David/Pictures/GameCenter/Desktop/Desktop_160607_1122.jpg
|  | 2016-06-07 12:10:58 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/114.jpg
|  | 2016-06-07 12:10:58 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/312.jpg
|  | 2016-06-07 12:11:00 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/1389289254_003.jpg
|  | 2016-06-07 12:11:02 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/28689687880942_09-xl.jpg
|  | 2016-06-07 12:11:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/lindsay-lohan-12.jpg
|  | 2016-06-07 12:11:09 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/lindsay-lohan-vipala-grud.jpg
|  | 2016-06-07 12:11:12 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/rznnsyqp2x3y.jpg
|  | 2016-06-07 12:11:20 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РѕР»СЃ/5tSAekxneRQ.jpg
|  | 2016-06-07 12:11:22 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РѕР»СЃ/42_(1).jpg
|  | 2016-06-07 12:11:28 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РѕР»СЃ/aZx50Xz_700b.jpg
|  | 2016-06-07 12:11:34 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РѕР»СЃ/Bh4bTvR.jpg
|  | 2016-06-07 12:11:49 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РѕР»СЃ/Elizabeth-Olsen-cum-on-her-face.jpg
|  | 2016-06-07 12:11:53 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РѕР»СЃ/Elizabeth-Olsen-Kiehl.jpg
|  | 2016-06-07 12:11:59 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РѕР»СЃ/elizabeth-olsen-up-close-58712.jpg
|  | 2016-06-07 12:12:06 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РѕР»СЃ/rnXlIcsrdJ4.jpg
|  | 2016-06-07 12:13:51 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/РІС‹РјС„РІС‹.JPG
|  | 2016-06-07 12:13:59 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/tumblr_o39vkgcZ7x1rfofy2o1_1280.jpg
|  | 2016-06-07 12:14:03 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/tumblr_necrhqO33Z1riab51o1_1280.jpg
|  | 2016-06-07 12:14:04 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/188890.jpg
|  | 2016-06-07 12:14:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/ViucFCeztZo.jpg
|  | 2016-06-07 12:14:10 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/3473332_3_o.jpg
|  | 2016-06-07 12:14:35 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/P3VTuXBWLNs.jpg
|  | 2016-06-07 12:14:36 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/gv_p_mGZnnA.jpg
|  | 2016-06-07 12:15:18 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/dsf.jpg
|  | 2016-06-07 12:15:35 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/tumblr_njis22uT4N1tqiml0o1_1280.jpg
|  | 2016-06-07 12:15:58 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/tumblr_msxugj4rmZ1ssvncmo1_1280.jpg
|  | 2016-06-07 12:16:00 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/tumblr_n2eflwWRTU1rda3bfo1_1280.jpg
|  | 2016-06-07 12:16:08 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/tumblr_mzs804kxWd1qbn0f7o1_500.jpg
|  | 2016-06-07 12:16:12 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/tumblr_mqb4h5Z0EN1r5kv0wo1_1280.jpg
|  | 2016-06-07 12:16:24 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/tumblr_mw6j3qkUfS1r09zogo1_500.jpg
|  | 2016-06-07 12:43:03 | David@file:///C:/Users/David/Desktop/Р”РѕРєСѓРјРµРЅС‚%20Microsoft%20Word.docx
|  | 2016-06-07 17:03:28 | David@file:///C:/Users/David/Desktop/РЅРѕРІС‹Рµ%20РїСЂРѕРіСЂР°РјРјС‹%2017РіРі/РєРѕРѕРјРµСЂС†%20РљРўРџ%20126С‡Р°СЃ%20С‚РѕРІР°СЂС‹.docx
|  | 2016-06-07 18:32:51 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/56b3471f49754.png
|  | 2016-06-07 18:37:02 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/YM_rtZUtAKk.jpg
|  | 2016-06-07 20:14:41 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ
|  | 2016-06-07 20:16:58 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/LLvanityfair005.jpg
|  | 2016-06-07 20:17:07 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/Lindsay-Lohan-Hot-Huge-Rack.jpg
|  | 2016-06-07 20:17:17 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/lindsejlohan83.jpg
|  | 2016-06-07 20:17:52 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/Lohan-Lindsay-chastnue-14.jpg
|  | 2016-06-07 20:18:04 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/1331026004_7231141fym.jpg
|  | 2016-06-07 20:18:13 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/lindsay-lohan_1340.jpg
|  | 2016-06-07 20:19:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/1242843074_40.jpg
|  | 2016-06-07 20:19:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/276a66.jpg
|  | 2016-06-07 20:19:10 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/1242843147_63.jpg
|  | 2016-06-07 20:19:11 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/bewf225.jpg
|  | 2016-06-07 20:19:12 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/kinogallery.com-1970-234301.jpg
|  | 2016-06-07 20:19:13 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/ce39d7593dfc62201e.jpg
|  | 2016-06-07 20:19:15 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/marisa-tomei_425.jpg
|  | 2016-06-07 20:19:18 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/marisa-tomei_750.jpg
|  | 2016-06-07 20:26:50 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ
|  | 2016-06-07 20:26:50 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ
|  | 2016-06-07 20:26:53 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/fs-gwyneth.jpg
|  | 2016-06-07 20:26:53 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/GPeventcandid175.jpg
|  | 2016-06-07 20:26:55 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/5406SLIDER_IMG_1368.jpg
|  | 2016-06-07 20:26:56 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/972_1000.jpg
|  | 2016-06-07 20:26:56 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/wx1080.jpg
|  | 2016-06-07 20:26:57 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/gwyneth-paltrow-iron-man1.jpg
|  | 2016-06-07 20:27:00 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/6_4de5f903637be.jpg
|  | 2016-06-07 20:27:01 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/55038756e58a5.jpg
|  | 2016-06-07 20:27:02 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/Paltrow_Gwyneth_070.jpg
|  | 2016-06-07 20:27:03 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/113433.jpg
|  | 2016-06-07 20:27:03 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/Paltrow_Gwyneth_069.jpg
|  | 2016-06-07 20:27:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РіРІРёРЅ/Gwyneth-Paltrow-6.jpg
|  | 2016-06-07 20:31:04 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РµРјРјР°/a0poZXL_700b.jpg
|  | 2016-06-07 20:31:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РµРјРјР°/emmastonepool_01.jpg
|  | 2016-06-07 20:31:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РµРјРјР°/Emma-Stone-tights-005.jpg
|  | 2016-06-07 20:31:06 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РµРјРјР°/7.jpg
|  | 2016-06-07 20:31:07 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РµРјРјР°/01-Emma-Stone.jpg
|  | 2016-06-07 20:31:08 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РµРјРјР°/giphy.gif
|  | 2016-06-07 20:31:10 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/РµРјРјР°/fWiEk.jpg
|  | 2016-06-07 20:31:25 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/589-68.jpg
|  | 2016-06-07 20:31:26 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/1458228199_08b5c309e2.jpg
|  | 2016-06-07 20:31:27 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/12_Marisa_Tomei.jpg
|  | 2016-06-07 20:31:28 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/7m.jpg
|  | 2016-06-07 20:31:28 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/MTeventcandid079.jpg
|  | 2016-06-07 20:31:29 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Marisa-Tomei-Image-HD.jpg
|  | 2016-06-07 20:31:29 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/MTeventcandid019.jpg
|  | 2016-06-07 20:31:30 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/24_Marisa_Tomei.jpg
|  | 2016-06-07 20:31:32 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Marisa_Tomei_114.jpg
|  | 2016-06-07 20:31:32 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Tomei_Marisa_002.jpg
|  | 2016-06-07 20:31:33 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/marisa-tomei_PARENTALGUIDANCE.jpg
|  | 2016-06-07 20:31:34 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Marisa_Tomei_26.jpg
|  | 2016-06-07 20:31:58 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Marisa_Tomei_26%20(1).jpg
|  | 2016-06-07 20:31:59 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/marisa-tomei_359.jpg
|  | 2016-06-07 20:32:01 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/MTeventcandid023.jpg
|  | 2016-06-07 20:32:02 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/marisa-tomei_237.jpg
|  | 2016-06-07 20:32:03 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/11(1).jpg
|  | 2016-06-07 20:32:03 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/175489-marisa-tomei.jpg
|  | 2016-06-07 20:32:04 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/30_Marisa_Tomei.jpg
|  | 2016-06-07 20:32:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/102215938.jpg
|  | 2016-06-07 20:32:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/MTeventcandid087.jpg
|  | 2016-06-07 20:32:06 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/86160.jpg
|  | 2016-06-07 20:32:07 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/marisa-tomei_217.jpg
|  | 2016-06-07 20:32:07 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/marisa-tomei_344.jpg
|  | 2016-06-07 20:32:08 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Marisa_Tomei.jpg
|  | 2016-06-07 20:32:08 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/MTgallo016.jpg
|  | 2016-06-07 20:32:09 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Marisa-Tomei-1158380.jpg
|  | 2016-06-07 20:32:11 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Marisa-4.jpg
|  | 2016-06-07 20:32:12 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/268067.jpg
|  | 2016-06-07 20:32:12 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/marisa-tomej.jpg
|  | 2016-06-07 20:32:16 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/I3PFuo7.jpg
|  | 2016-06-07 20:32:17 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Marisa_Tomei_TIFF_2012.jpg
|  | 2016-06-07 20:32:18 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Hot-Actress-Marisa-Tomei_5.jpg
|  | 2016-06-07 20:32:36 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/142_276259.jpg
|  | 2016-06-07 20:32:37 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/MTcandid005.jpg
|  | 2016-06-07 20:32:38 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/The-Wrestler-175.jpg
|  | 2016-06-07 20:32:39 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/Marisa%20Tomei.jpg
|  | 2016-06-07 20:32:41 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/С‚РѕРјРµ/nm0000673.jpg
|  | 2016-06-07 20:32:48 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/Lindsay-Lohan-55.jpg
|  | 2016-06-07 20:32:49 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/137E0_.jpg
|  | 2016-06-07 20:32:49 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/lindsay_lohan_11.jpg
|  | 2016-06-07 20:32:51 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/2_yapfiles.ru.gif
|  | 2016-06-07 20:32:52 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЂР°Р·РЅ/Р»РѕС…Р°/Lohan_Lindsay_0003.jpg
|  | 2016-06-07 20:33:28 | David@file:///C:/Users/David/Desktop/175489-marisa-tomei.jpg
|  | 2016-06-07 20:33:30 | David@file:///C:/Users/David/Desktop/papers.co-hd83-emma-stone-white-sexy-actress-celebrity-36-3840x2400-4k-wallpaper.jpg
|  | 2016-06-07 21:22:45 | David@file:///C:/Users/David/Desktop/РЎРЅРёРјРѕРє.JPG
|  | 2016-06-07 22:19:06 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/Zyru05yo3Jc.jpg
|  | 2016-06-08 03:05:19 | David@file:///C:/Users/David/Desktop/СЃРµСЂРёР°Р»С‹.txt
|  | 2016-06-08 03:07:11 | David@file:///C:/Users/David/Desktop/[rutor.is]Arrow_S04_LostFilm.torrent
|  | 2016-06-08 03:31:14 | David@http://player.kmpmedia.net/kmp_plus/platform/preroll/GB/?TIMESTAMP=1465345874
|  | 2016-06-08 03:31:19 | David@http://forums.kmplayer.com/down/kmpup.htm?dummy=20160608033116
|  | 2016-06-08 03:34:23 | David@http://display.ad.daum.net/imp?output=html&slotid=DAN-uvgwdizz3dbk&surl=http%3A%2F%2Fm.kmp100.kmpmedia.net%2Findex.php&eid=daumdn_DAN-uvgwdizz3dbk_5224
|  | 2016-06-08 03:53:16 | David@http://player.kmpmedia.net/kmp_plus/platform/preroll/GB/?TIMESTAMP=1465347198
|  | 2016-06-08 04:11:23 | David@http://display.ad.daum.net/imp?output=html&slotid=DAN-uvgwdizz3dbk&surl=http%3A%2F%2Fm.kmp100.kmpmedia.net%2Findex.php&eid=daumdn_DAN-uvgwdizz3dbk_9220
|  | 2016-06-08 04:13:04 | David@http://player.kmpmedia.net/kmp_plus/platform/view/main
|  | 2016-06-08 04:13:09 | David@http://player.kmpmedia.net/kmp_plus/platform/preroll/GB/?TIMESTAMP=1465348388
|  | 2016-06-08 04:13:09 | David@http://www.kmplayer.com/ad/box/35
|  | 2016-06-08 04:13:11 | David@http://127.0.0.1:65156/EXECLOG?version=4.0.4.6
|  | 2016-06-08 04:13:12 | David@about:blank
|  | 2016-06-08 04:13:12 | David@http://forums.kmplayer.com/down/kmpup.htm?dummy=20160608041310
|  | 2016-06-08 04:13:12 | David@http://log.sv.pandora.tv/ktoppv?device=pc&type=kmp_channel&cate1=&referer=&guid=de9d722e75017d86a200b994da17a24b
|  | 2016-06-08 04:13:12 | David@http://www.kmplayer.com/ad/box/32
|  | 2016-06-08 04:13:12 | David@javascript:false
|  | 2016-06-08 04:13:13 | David@http://log.kmplayer.com/KMP20?cate01=a03&cate02=a02&cate03=
|  | 2016-06-08 04:13:13 | David@http://update.kmpmedia.net/popup
|  | 2016-06-08 04:13:14 | David@http://display.ad.daum.net/imp?output=html&slotid=DAN-uvgwdizz3dbk&surl=http%3A%2F%2Fm.kmp100.kmpmedia.net%2Findex.php&eid=daumdn_DAN-uvgwdizz3dbk_5336
|  | 2016-06-08 04:21:03 | David@file:///C:/Users/David/Desktop/Arrow.S04.1080p.rus.LostFilm.TV/Arrow.S04E21.1080p.rus.LostFilm.TV.mkv
|  | 2016-06-08 07:11:30 | David@res://C:\WINDOWS\system32\mmcndmgr.dll/views.htm
|  | 2016-06-08 09:03:02 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/cZy9Hpevn9Y.jpg
|  | 2016-06-08 10:26:29 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/b2ap3_thumbnail_------1817437.jpeg
|  | 2016-06-08 10:26:30 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/rdYsaEliejw.jpg
|  | 2016-06-08 10:26:35 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/T9GY8w5.jpg
|  | 2016-06-08 10:26:58 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/029.jpg
|  | 2016-06-08 10:27:10 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/stock-photo-147607503%20(1).jpg
|  | 2016-06-08 10:27:11 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/448_1000.jpg
|  | 2016-06-08 10:27:13 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/The_Tonight_Show_s_D-5.jpg
|  | 2016-06-08 10:27:16 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/1461300824_sg4sidw9w5s.jpg
|  | 2016-06-08 10:27:17 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/89pdou3.jpg
|  | 2016-06-08 10:27:18 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/prikolnullnaa-fotopodborka-512-9.jpg
|  | 2016-06-08 10:27:19 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/a08cd8bd93aea3b74a3c7daea0bb7d9a.jpg
|  | 2016-06-08 10:27:22 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/88222.jpg
|  | 2016-06-08 10:27:26 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/006.jpg
|  | 2016-06-08 10:27:31 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/nY18iS2ZBKA.jpg
|  | 2016-06-08 10:27:32 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/seq-qWNVsAc.jpg
|  | 2016-06-08 10:27:33 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/hRqGXmWnFOk.jpg
|  | 2016-06-08 10:27:36 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/ay2cdfQH3Fw.jpg
|  | 2016-06-08 10:27:37 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/M_-wgD76cdQ.jpg
|  | 2016-06-08 10:27:41 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/olFU3J31HFc.jpg
|  | 2016-06-08 10:27:49 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/44a099f87e86b8cd0e532f8732db5b41.jpg
|  | 2016-06-08 10:27:55 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/ux51dIGblL8.jpg
|  | 2016-06-08 10:28:12 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/HsIj2OpjOYI.jpg
|  | 2016-06-08 10:28:16 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/tumblr_ntafmlRoH41u4bcaao1_1280.jpg
|  | 2016-06-08 10:28:21 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/wmGryaPNHU8.jpg
|  | 2016-06-08 10:28:23 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/CkWgcAig1f0.jpg
|  | 2016-06-08 10:28:25 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/v9E9kbXM_Ts.jpg
|  | 2016-06-08 10:28:37 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/x-QizU-AyCA.jpg
|  | 2016-06-08 10:28:38 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/q4_fDvNQRYs.jpg
|  | 2016-06-08 10:28:39 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/NFq5hakfLVQ.jpg
|  | 2016-06-08 10:28:41 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/jJ5x7mmm24s.jpg
|  | 2016-06-08 10:28:44 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/fGm2FNmaEAA%20(1).jpg
|  | 2016-06-08 10:28:48 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/1436728330_ikillks.jpg
|  | 2016-06-08 10:28:54 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/Girls_view_from_the_back_24.jpg
|  | 2016-06-08 10:29:00 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/uwn6jQ-RHLY.jpg
|  | 2016-06-08 10:29:08 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/aA1y5Md_700b.jpg
|  | 2016-06-08 10:29:10 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/K7Fb2_Vrmdo%20(1).jpg
|  | 2016-06-08 10:29:16 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/502811as-960.jpg
|  | 2016-06-08 10:29:20 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/tumblr_nr6r56GViL1s66bdro3_1280.jpg
|  | 2016-06-08 10:29:24 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/P-lbi_zBWcA.jpg
|  | 2016-06-08 10:29:36 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/DezJnlXY1Yk.jpg
|  | 2016-06-08 10:29:41 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/58o0JiZqX20.jpg
|  | 2016-06-08 10:29:43 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/HsGDhk0fh7g.jpg
|  | 2016-06-08 10:29:43 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/yM5hE4du41s.jpg
|  | 2016-06-08 10:29:44 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/k2y2vkqrly6i.jpg
|  | 2016-06-08 10:29:48 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/flRZ6VeD8Hw.jpg
|  | 2016-06-08 10:29:53 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/DJSsBZiBF64.jpg
|  | 2016-06-08 10:29:59 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/Gk4_Tx3ADF0.jpg
|  | 2016-06-08 10:30:16 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/tumblr_nuex76rT1b1u4790uo1_1280.jpg
|  | 2016-06-08 10:30:21 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/o45RcPpPB4k.jpg
|  | 2016-06-08 10:30:22 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/f_6sYGuazqI.jpg
|  | 2016-06-08 10:32:48 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/06.jpg
|  | 2016-06-08 10:39:29 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/voo5TIPb-Eg.jpg
|  | 2016-06-08 10:57:20 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/Bloodshade_Harbor_3b_cp0.jpg
|  | 2016-06-08 11:04:28 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РїРѕРїРє/95gYrY4eVvw.jpg
|  | 2016-06-08 13:48:52 | David@https://ru.4game.com/bns/
|  | 2016-06-08 20:59:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РїРѕРїРє/-b9VFmvaoFc.jpg
|  | 2016-06-08 20:59:07 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РїРѕРїРє/24.jpg
|  | 2016-06-08 20:59:38 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/35222015081318251682644144.jpg
|  | 2016-06-08 21:00:44 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/8628_girl1446580344_image.jpg
|  | 2016-06-08 21:01:52 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/h3P4O1Y3OcY.jpg
|  | 2016-06-08 21:10:46 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/-6CTO125MXE.jpg
|  | 2016-06-08 21:10:47 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/1347865528_miss-shay-3.jpg
|  | 2016-06-08 21:10:47 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/1398087579_1770494762.jpg
|  | 2016-06-08 21:10:49 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/1409112278_6.jpg
|  | 2016-06-08 21:10:50 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/1413623189_107_siski.jpeg
|  | 2016-06-08 21:10:55 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/182330.jpg
|  | 2016-06-08 21:10:56 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/1989713517.jpg
|  | 2016-06-08 21:10:58 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/1LrM77f5pPU.jpg
|  | 2016-06-08 21:11:02 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/350_1000.jpg
|  | 2016-06-08 21:11:06 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/3yQGMgGYmE8.jpg
|  | 2016-06-08 21:11:07 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/5FsDaR2XVqk.jpg
|  | 2016-06-08 21:11:09 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/6210019_xlarge.jpg
|  | 2016-06-08 21:11:13 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/6223643_xlarge.jpg
|  | 2016-06-08 21:11:15 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/6220757_xlarge.jpg
|  | 2016-06-08 21:11:20 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/88453.jpg
|  | 2016-06-08 21:11:21 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/89GaTG7BqXg.jpg
|  | 2016-06-08 21:11:22 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/8PlRcCGzDC8.jpg
|  | 2016-06-08 21:11:27 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/Badeanzug_-_Swimsuit_(146).jpg
|  | 2016-06-08 21:11:32 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/BrhqAHMhzRM.jpg
|  | 2016-06-08 21:11:33 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/brittany10.jpg
|  | 2016-06-08 21:11:38 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/Busty-Kim-with-Short-Hair-4.jpg
|  | 2016-06-08 21:11:39 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/citFl4X24AA.jpg
|  | 2016-06-08 21:11:41 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/Busty-Kim-with-Short-Hair-9.jpg
|  | 2016-06-08 21:11:42 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/crjyjpsxVl8.jpg
|  | 2016-06-08 21:11:59 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/look.com.ua-159671.jpg
|  | 2016-06-08 21:12:02 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/Lor8qeMq0jY.jpg
|  | 2016-06-08 21:12:11 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/okLfRBHxbBk.jpg
|  | 2016-06-08 21:12:15 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/pYKb6WowtK4.jpg
|  | 2016-06-08 21:12:16 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/pH4UpKKrFZU.jpg
|  | 2016-06-08 21:13:33 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/s6PeSAN5iBg.jpg
|  | 2016-06-08 21:13:34 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/St_Bj0PxPvo.jpg
|  | 2016-06-08 21:13:40 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/tumblr_m6mavq4koh1qc6vkeo1_1280.jpg
|  | 2016-06-08 21:13:41 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/tumblr_m6elrr2ccr1qhvekgo1_500.jpg
|  | 2016-06-08 21:13:42 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/tumblr_m5304aFv601qkv4ajo1_500.jpg
|  | 2016-06-08 21:13:44 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РіСЂ%20С‚РµР»/tumblr_m4g5i8Q3PN1qzf65jo1_1280.jpg
|  | 2016-06-08 21:13:53 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/2Qkt2PcXkHU.jpg
|  | 2016-06-08 21:13:57 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/0qi9GrXhMUQ.jpg
|  | 2016-06-08 21:14:00 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/7aa1c9edf92cf15caf0b4b1aa8a1ab2f.jpg
|  | 2016-06-08 21:14:01 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/7AWbTEspzlo.jpg
|  | 2016-06-08 21:14:05 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/7k46lyp9lVA.jpg
|  | 2016-06-08 21:14:08 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/018.jpg
|  | 2016-06-08 21:14:15 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/aKJjLEQTKBk.jpg
|  | 2016-06-08 21:14:17 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/1461144770_1.jpg
|  | 2016-06-08 21:14:19 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/be18519d1d.jpg
|  | 2016-06-08 21:14:22 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/CpYEwX8ct6E.jpg
|  | 2016-06-08 21:14:25 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/GCPoZ-NUfbE.jpg
|  | 2016-06-08 21:14:27 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/eP0vWvO2LGM.jpg
|  | 2016-06-08 21:14:28 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/htol-018-11112015.jpg
|  | 2016-06-08 21:14:34 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/kmRvYOlenUA.jpg
|  | 2016-06-08 21:14:36 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/JGEZKq_eeCk.jpg
|  | 2016-06-08 21:14:39 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/KwVlhAI9J_Q.jpg
|  | 2016-06-08 21:14:46 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/photo.jpg
|  | 2016-06-08 21:15:01 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/tumblr_mxjfk3dYZm1sfnm3ro1_500.jpg
|  | 2016-06-08 21:15:08 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/tumblr_npwcqswsUd1soe1m9o1_1280.jpg
|  | 2016-06-08 21:15:15 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/tumblr_o3uwef2Rdq1v8hds7o1_1280.jpg
|  | 2016-06-08 21:15:25 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/tumblr_nzaba0ItMp1ux5e35o1_1280.jpg
|  | 2016-06-08 21:15:28 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/tumblr_o3htqvQz1v1tb9zh5o1_1280.jpg
|  | 2016-06-08 21:15:31 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРёСЃРё/tumblr_ntzyrt0wig1r8wl2xo1_1280.jpg
|  | 2016-06-08 21:16:40 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/1374699710_2063128.jpg
|  | 2016-06-08 21:16:51 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/Karen%20gillan%2001.jpg
|  | 2016-06-08 21:16:56 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/KSeventcandid0262.jpg
|  | 2016-06-08 21:17:02 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/СЃРѕРє/KiZQv8TpIDM.jpg
|  | 2016-06-08 21:19:11 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РїРѕРїРє/502880.jpg
|  | 2016-06-08 21:19:13 | David@file:///D:/Games/Warframe/РќРѕРІР°СЏ%20РїР°РїРєР°/Downloaded/Public/Cache.Windows/РќРѕРІР°СЏ%20РїР°РїРєР°%20(2)/РќРѕРІР°СЏ%20РїР°РїРєР°%20(3)/РїРѕРїРє/fRT0-CZpb-Y.jpg

Файлы DirectX

|  | Имя | Версия | Тип | Язык | Размер | Дата
|  | amstream.dll | 10.00.10586.0000 | Final Retail | Русский | 82944 | 30.10.2015 10:18:29
|  | bdaplgin.ax | 10.00.10586.0000 | Final Retail | Русский | 78336 | 30.10.2015 10:19:29
|  | d2d1.dll | 6.02.10586.0306 | Final Retail | Russian | 4759040 | 23.04.2016 7:04:28
|  | d3d10.dll | 10.00.10586.0000 | Final Retail | English | 1060352 | 30.10.2015 10:18:40
|  | d3d10_1.dll | 10.00.10586.0000 | Final Retail | English | 157696 | 30.10.2015 10:18:40
|  | d3d10_1core.dll | 10.00.10586.0000 | Final Retail | English | 354816 | 30.10.2015 10:18:40
|  | d3d10core.dll | 10.00.10586.0000 | Final Retail | English | 318464 | 30.10.2015 10:18:40
|  | d3d10level9.dll | 6.02.10586.0306 | Final Retail | English | 513368 | 23.04.2016 8:01:14
|  | d3d10warp.dll | 10.00.10586.0000 | Final Retail | English | 2195128 | 30.10.2015 10:18:40
|  | d3d11.dll | 6.02.10586.0122 | Final Retail | English | 2186864 | 23.02.2016 11:56:02
|  | d3d12.dll | 10.00.10586.0000 | Final Retail | English | 711680 | 30.10.2015 10:18:32
|  | d3d8.dll | 10.00.10586.0000 | Final Retail | Английский | 1072128 | 30.10.2015 10:18:39
|  | d3d8thk.dll | 10.00.10586.0000 | Final Retail | Английский | 12800 | 30.10.2015 10:18:39
|  | d3d9.dll | 10.00.10586.0000 | Final Retail | Английский | 1865584 | 30.10.2015 10:18:39
|  | d3dim.dll | 10.00.10586.0000 | Final Retail | Английский | 402432 | 30.10.2015 10:18:39
|  | d3dim700.dll | 10.00.10586.0000 | Final Retail | Английский | 889856 | 30.10.2015 10:18:39
|  | d3dramp.dll | 10.00.10586.0000 | Final Retail | Английский | 595456 | 30.10.2015 10:18:39
|  | d3dxof.dll | 10.00.10586.0000 | Final Retail | Английский | 58880 | 30.10.2015 10:18:39
|  | ddraw.dll | 10.00.10586.0000 | Final Retail | Русский | 551424 | 30.10.2015 10:18:39
|  | ddrawex.dll | 10.00.10586.0000 | Final Retail | Английский | 44544 | 30.10.2015 10:18:39
|  | devenum.dll | 10.00.10586.0000 | Final Retail | Русский | 82096 | 30.10.2015 10:18:29
|  | dinput.dll | 10.00.10586.0000 | Final Retail | Русский | 136192 | 30.10.2015 10:18:34
|  | dinput8.dll | 10.00.10586.0000 | Final Retail | Русский | 172032 | 30.10.2015 10:18:34
|  | dmband.dll | 10.00.10586.0000 | Final Retail | Английский | 35328 | 30.10.2015 10:18:21
|  | dmcompos.dll | 10.00.10586.0000 | Final Retail | Английский | 75776 | 30.10.2015 10:18:21
|  | dmime.dll | 10.00.10586.0000 | Final Retail | Английский | 206848 | 30.10.2015 10:18:21
|  | dmloader.dll | 10.00.10586.0000 | Final Retail | Английский | 43008 | 30.10.2015 10:18:21
|  | dmscript.dll | 10.00.10586.0000 | Final Retail | Английский | 96256 | 30.10.2015 10:18:21
|  | dmstyle.dll | 10.00.10586.0000 | Final Retail | Английский | 121856 | 30.10.2015 10:18:21
|  | dmsynth.dll | 10.00.10586.0000 | Final Retail | Английский | 114688 | 30.10.2015 10:18:21
|  | dmusic.dll | 10.00.10586.0000 | Final Retail | Русский | 113664 | 30.10.2015 10:18:21
|  | dplaysvr.exe | 10.00.10586.0000 | Final Retail | Английский | 8192 | 30.10.2015 10:18:34
|  | dplayx.dll | 10.00.10586.0000 | Final Retail | Английский | 8192 | 30.10.2015 10:18:34
|  | dpmodemx.dll | 10.00.10586.0000 | Final Retail | Английский | 8192 | 30.10.2015 10:18:34
|  | dpnaddr.dll | 10.00.10586.0000 | Final Retail | Английский | 8192 | 30.10.2015 10:18:34
|  | dpnathlp.dll | 10.00.10586.0000 | Final Retail | English | 8192 | 30.10.2015 10:18:36
|  | dpnet.dll | 10.00.10586.0000 | Final Retail | Английский | 8192 | 30.10.2015 10:18:34
|  | dpnhpast.dll | 10.00.10586.0000 | Final Retail | Английский | 8192 | 30.10.2015 10:18:34
|  | dpnhupnp.dll | 10.00.10586.0000 | Final Retail | Английский | 8192 | 30.10.2015 10:18:34
|  | dpnlobby.dll | 10.00.10586.0000 | Final Retail | Английский | 8192 | 30.10.2015 10:18:34
|  | dpnsvr.exe | 10.00.10586.0000 | Final Retail | Английский | 8192 | 30.10.2015 10:18:34
|  | dpwsockx.dll | 10.00.10586.0000 | Final Retail | Английский | 8192 | 30.10.2015 10:18:34
|  | dsdmo.dll | 10.00.10586.0000 | Final Retail | Английский | 187392 | 30.10.2015 10:18:29
|  | dsound.dll | 10.00.10586.0000 | Final Retail | Русский | 527360 | 30.10.2015 10:18:29
|  | dswave.dll | 10.00.10586.0000 | Final Retail | Английский | 24064 | 30.10.2015 10:18:21
|  | dwrite.dll | 10.00.10586.0000 | Final Retail | Russian | 1987072 | 30.10.2015 10:18:32
|  | dxdiagn.dll | 10.00.10586.0000 | Final Retail | Русский | 278016 | 30.10.2015 10:18:39
|  | dxgi.dll | 6.02.10586.0306 | Final Retail | English | 522176 | 23.04.2016 8:01:12
|  | dxmasf.dll | 12.00.10586.0000 | Final Retail | Английский | 5120 | 30.10.2015 10:19:59
|  | dxtmsft.dll | 11.00.10586.0000 | Final Retail | English | 406528 | 30.10.2015 10:19:40
|  | dxtrans.dll | 11.00.10586.0000 | Final Retail | English | 268800 | 30.10.2015 10:19:40
|  | dxva2.dll | 10.00.10586.0000 | Final Retail | English | 113656 | 30.10.2015 10:18:32
|  | encapi.dll | 10.00.10586.0000 | Final Retail | Английский | 22016 | 30.10.2015 10:18:29
|  | gcdef.dll | 10.00.10586.0000 | Final Retail | Русский | 123904 | 30.10.2015 10:18:34
|  | iac25_32.ax | 2.00.0005.0053 | Final Retail | Русский | 197632 | 30.10.2015 10:18:21
|  | ir41_32.ax | 10.00.10586.0000 | Final Retail | Английский | 9216 | 30.10.2015 10:18:21
|  | ir41_qc.dll | 10.00.10586.0000 | Final Retail | Английский | 9216 | 30.10.2015 10:18:21
|  | ir41_qcx.dll | 10.00.10586.0000 | Final Retail | Английский | 9216 | 30.10.2015 10:18:21
|  | ir50_32.dll | 10.00.10586.0000 | Final Retail | Английский | 9216 | 30.10.2015 10:18:21
|  | ir50_qc.dll | 10.00.10586.0000 | Final Retail | Английский | 9216 | 30.10.2015 10:18:21
|  | ir50_qcx.dll | 10.00.10586.0000 | Final Retail | Английский | 9216 | 30.10.2015 10:18:21
|  | ivfsrc.ax | 5.10.0002.0051 | Final Retail | Русский | 146944 | 30.10.2015 10:18:21
|  | joy.cpl | 10.00.10586.0000 | Final Retail | Русский | 92672 | 30.10.2015 10:18:34
|  | ksproxy.ax | 10.00.10586.0063 | Final Retail | Русский | 235008 | 11.02.2016 22:45:43
|  | kstvtune.ax | 10.00.10586.0000 | Final Retail | Русский | 94208 | 30.10.2015 10:19:29
|  | ksuser.dll | 10.00.10586.0000 | Final Retail | Русский | 19648 | 30.10.2015 10:18:29
|  | kswdmcap.ax | 10.00.10586.0000 | Final Retail | Русский | 118784 | 30.10.2015 10:18:29
|  | ksxbar.ax | 10.00.10586.0000 | Final Retail | Русский | 57856 | 30.10.2015 10:19:29
|  | mciqtz32.dll | 10.00.10586.0000 | Final Retail | Русский | 39936 | 30.10.2015 10:18:29
|  | mfc40.dll | 4.01.0000.6140 | Final Retail | Русский | 924944 | 30.10.2015 10:18:29
|  | mfc42.dll | 6.06.8063.0000 | Beta Retail | Русский | 1206784 | 30.10.2015 10:18:27
|  | Microsoft.DirectX.AudioVideoPlayback.dll | 5.04.0000.2904 | Final Retail | Английский | 53248 | 11.02.2016 23:57:14
|  | Microsoft.DirectX.Diagnostics.dll | 5.04.0000.2904 | Final Retail | Английский | 12800 | 11.02.2016 23:57:14
|  | Microsoft.DirectX.Direct3D.dll | 9.05.0132.0000 | Final Retail | Английский | 473600 | 11.02.2016 23:57:15
|  | Microsoft.DirectX.Direct3DX.dll | 5.04.0000.3900 | Final Retail | Английский | 2676224 | 11.02.2016 23:57:15
|  | Microsoft.DirectX.Direct3DX.dll | 9.04.0091.0000 | Final Retail | Английский | 2846720 | 11.02.2016 23:57:15
|  | Microsoft.DirectX.Direct3DX.dll | 9.05.0132.0000 | Final Retail | Английский | 563712 | 11.02.2016 23:57:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.06.0168.0000 | Final Retail | Английский | 567296 | 11.02.2016 23:57:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.07.0239.0000 | Final Retail | Английский | 576000 | 11.02.2016 23:57:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.08.0299.0000 | Final Retail | Английский | 577024 | 11.02.2016 23:57:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.09.0376.0000 | Final Retail | Английский | 577536 | 11.02.2016 23:57:17
|  | Microsoft.DirectX.Direct3DX.dll | 9.10.0455.0000 | Final Retail | Английский | 577536 | 11.02.2016 23:57:17
|  | Microsoft.DirectX.Direct3DX.dll | 9.11.0519.0000 | Final Retail | Английский | 578560 | 11.02.2016 23:57:17
|  | Microsoft.DirectX.Direct3DX.dll | 9.12.0589.0000 | Final Retail | Английский | 578560 | 11.02.2016 23:57:17
|  | Microsoft.DirectX.DirectDraw.dll | 5.04.0000.2904 | Final Retail | Английский | 145920 | 11.02.2016 23:57:18
|  | Microsoft.DirectX.DirectInput.dll | 5.04.0000.2904 | Final Retail | Английский | 159232 | 11.02.2016 23:57:18
|  | Microsoft.DirectX.DirectPlay.dll | 5.04.0000.2904 | Final Retail | Английский | 364544 | 11.02.2016 23:57:18
|  | Microsoft.DirectX.DirectSound.dll | 5.04.0000.2904 | Final Retail | Английский | 178176 | 11.02.2016 23:57:18
|  | Microsoft.DirectX.dll | 5.04.0000.2904 | Final Retail | Английский | 223232 | 11.02.2016 23:57:14
|  | mpeg2data.ax | 10.00.10586.0000 | Final Retail | Русский | 82944 | 30.10.2015 10:19:29
|  | mpg2splt.ax | 10.00.10586.0000 | Final Retail | Английский | 221696 | 30.10.2015 10:18:34
|  | msdmo.dll | 10.00.10586.0000 | Final Retail | Английский | 28936 | 30.10.2015 10:18:29
|  | msdvbnp.ax | 10.00.10586.0000 | Final Retail | Русский | 72192 | 30.10.2015 10:19:29
|  | msvidctl.dll | 6.05.10586.0000 | Final Retail | Русский | 2362880 | 30.10.2015 10:19:29
|  | msyuv.dll | 10.00.10586.0000 | Final Retail | Английский | 24064 | 30.10.2015 10:18:29
|  | pid.dll | 10.00.10586.0000 | Final Retail | Английский | 37888 | 30.10.2015 10:18:34
|  | psisdecd.dll | 10.00.10586.0000 | Final Retail | Русский | 499200 | 30.10.2015 10:19:29
|  | psisrndr.ax | 10.00.10586.0000 | Final Retail | Русский | 87552 | 30.10.2015 10:19:29
|  | qasf.dll | 12.00.10586.0000 | Final Retail | Английский | 236544 | 30.10.2015 10:18:34
|  | qcap.dll | 10.00.10586.0000 | Final Retail | Русский | 218624 | 30.10.2015 10:18:29
|  | qdv.dll | 10.00.10586.0000 | Final Retail | Русский | 296960 | 30.10.2015 10:18:29
|  | qdvd.dll | 10.00.10586.0063 | Final Retail | Русский | 569856 | 11.02.2016 22:45:43
|  | qedit.dll | 10.00.10586.0063 | Final Retail | Русский | 573440 | 11.02.2016 22:45:26
|  | qedwipes.dll | 10.00.10586.0000 | Final Retail | Английский | 734208 | 30.10.2015 10:19:29
|  | quartz.dll | 10.00.10586.0071 | Final Retail | Русский | 1542656 | 11.02.2016 22:45:43
|  | vbisurf.ax | 10.00.10586.0000 | Final Retail | Английский | 41472 | 30.10.2015 10:19:29
|  | vfwwdm32.dll | 10.00.10586.0000 | Final Retail | Русский | 58880 | 30.10.2015 10:18:29
|  | wsock32.dll | 10.00.10586.0000 | Final Retail | Русский | 16384 | 30.10.2015 10:18:34

DirectX - видео

| [ Первичный видеодрайвер ]
|  | Свойства DirectDraw:
|  |  | Имя драйвера DirectDraw | display
|  |  | Описание драйвера DirectDraw | Первичный видеодрайвер
|  |  | Драйвер аппаратуры | aticfx32.dll (8.17.10.1429)
|  |  | Описание аппаратуры | AMD Radeon HD 7700 Series
|  | Свойства Direct3D:
|  |  | Битовые глубины рендеринга | 16, 32
|  |  | Битовые глубины Z-буфера | 16, 24, 32
|  |  | Multisample Anti-Aliasing Modes | MSAA 2x, MSAA 4x, MSAA 8x
|  |  | Минимальный размер текстуры | 1 x 1
|  |  | Максимальный размер текстуры | 16384 x 16384
|  |  | Версия объединённого шейдера | 5.1
|  |  | Аппаратная поддержка DirectX | DirectX v11.1
|  | Функции Direct3D:
|  |  | Additive Texture Blending | Поддерживается
|  |  | AGP Texturing | Поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | Automatic Mipmap Generation | Поддерживается
|  |  | Bilinear Filtering | Поддерживается
|  |  | Compute Shader | Поддерживается
|  |  | Cubic Environment Mapping | Поддерживается
|  |  | Cubic Filtering | Не поддерживается
|  |  | Decal-Alpha Texture Blending | Поддерживается
|  |  | Decal Texture Blending | Поддерживается
|  |  | Directional Lights | Поддерживается
|  |  | DirectX Texture Compression | Поддерживается
|  |  | DirectX Volumetric Texture Compression | Не поддерживается
|  |  | Dithering | Поддерживается
|  |  | Dot3 Texture Blending | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Driver Concurrent Creates | Поддерживается
|  |  | Driver Command Lists | Не поддерживается
|  |  | Dynamic Textures | Поддерживается
|  |  | Edge Anti-Aliasing | Не поддерживается
|  |  | Environmental Bump Mapping | Поддерживается
|  |  | Environmental Bump Mapping + Luminance | Поддерживается
|  |  | Factor Alpha Blending | Поддерживается
|  |  | Geometric Hidden-Surface Removal | Не поддерживается
|  |  | Geometry Shader | Поддерживается
|  |  | Guard Band | Поддерживается
|  |  | Hardware Scene Rasterization | Поддерживается
|  |  | Hardware Transform & Lighting | Поддерживается
|  |  | Legacy Depth Bias | Поддерживается
|  |  | Map On Default Buffers | Поддерживается
|  |  | Mipmap LOD Bias Adjustments | Поддерживается
|  |  | Mipmapped Cube Textures | Поддерживается
|  |  | Mipmapped Volume Textures | Поддерживается
|  |  | Modulate-Alpha Texture Blending | Поддерживается
|  |  | Modulate Texture Blending | Поддерживается
|  |  | Non-Square Textures | Поддерживается
|  |  | N-Patches | Не поддерживается
|  |  | Perspective Texture Correction | Поддерживается
|  |  | Point Lights | Поддерживается
|  |  | Point Sampling | Поддерживается
|  |  | Projective Textures | Поддерживается
|  |  | Quintic Bezier Curves & B-Splines | Не поддерживается
|  |  | Range-Based Fog | Поддерживается
|  |  | Rectangular & Triangular Patches | Не поддерживается
|  |  | Rendering In Windowed Mode | Поддерживается
|  |  | Runtime Shader Linking | Поддерживается
|  |  | Scissor Test | Поддерживается
|  |  | Slope-Scale Based Depth Bias | Поддерживается
|  |  | Specular Flat Shading | Поддерживается
|  |  | Specular Gouraud Shading | Поддерживается
|  |  | Specular Phong Shading | Не поддерживается
|  |  | Spherical Mapping | Поддерживается
|  |  | Spot Lights | Поддерживается
|  |  | Stencil Buffers | Поддерживается
|  |  | Sub-Pixel Accuracy | Поддерживается
|  |  | Subtractive Texture Blending | Поддерживается
|  |  | Table Fog | Поддерживается
|  |  | Texture Alpha Blending | Поддерживается
|  |  | Texture Clamping | Поддерживается
|  |  | Texture Mirroring | Поддерживается
|  |  | Texture Transparency | Поддерживается
|  |  | Texture Wrapping | Поддерживается
|  |  | Tiled Resources | Поддерживается
|  |  | Triangle Culling | Не поддерживается
|  |  | Trilinear Filtering | Поддерживается
|  |  | Two-Sided Stencil Test | Поддерживается
|  |  | Vertex Alpha Blending | Поддерживается
|  |  | Vertex Fog | Поддерживается
|  |  | Vertex Tweening | Поддерживается
|  |  | Volume Textures | Поддерживается
|  |  | W-Based Fog | Поддерживается
|  |  | W-Buffering | Не поддерживается
|  |  | Z-Based Fog | Поддерживается
|  |  | Z-Bias | Поддерживается
|  |  | Z-Test | Поддерживается
|  | Поддерживаемые коды FourCC:
|  |  | ATIC | Поддерживается
|  |  | AYUV | Поддерживается
|  |  | CMSL | Поддерживается
|  |  | DXT1 | Поддерживается
|  |  | DXT2 | Поддерживается
|  |  | DXT3 | Поддерживается
|  |  | DXT4 | Поддерживается
|  |  | DXT5 | Поддерживается
|  |  | FLGL | Поддерживается
|  |  | GET4 | Поддерживается
|  |  | GINF | Поддерживается
|  |  | INST | Поддерживается
|  |  | M2IA | Поддерживается
|  |  | NULL | Поддерживается
|  |  | NV12 | Поддерживается
|  |  | NV21 | Поддерживается
|  |  | R2VB | Поддерживается
|  |  | RESZ | Поддерживается
|  |  | SYV2 | Поддерживается
|  |  | UYVY | Поддерживается
|  |  | YUY2 | Поддерживается
|  |  | YV12 | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

DirectX - звук

| [ Первичный звуковой драйвер ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Первичный звуковой драйвер
|  |  | Модуль драйвера |
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Динамики (Realtek High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Динамики (Realtek High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{9f249bdd-c039-40e1-aa18-0c7ae3060ee7}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Realtek Digital Output (Realtek High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Realtek Digital Output (Realtek High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{993091dd-50ab-46e3-98e8-43ba6fbb949e}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ 1 - S22D390 (AMD High Definition Audio Device) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | 1 - S22D390 (AMD High Definition Audio Device)
|  |  | Модуль драйвера | {0.0.0.00000000}.{da39fa24-db90-49ff-abe1-466a1fe6a6b7}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается

Устройства Windows

| [ Устройства ]
|  | Unknown:
|  |  | Неизвестно |
|  | Аудиовходы и аудиовыходы:
|  |  | 1 - S22D390 (AMD High Definition Audio Device) | 10.0.10586.0
|  |  | Realtek Digital Output (Realtek High Definition Audio) | 10.0.10586.0
|  |  | Динамики (Realtek High Definition Audio) | 10.0.10586.0
|  |  | Микрофон (4- A4TECH USB2.0 Camera (Audio)) | 10.0.10586.0
|  |  | Стерео микшер (Realtek High Definition Audio) | 10.0.10586.0
|  | Видеоадаптеры:
|  |  | AMD Radeon HD 7700 Series | 15.300.1025.1001
|  | Дисковые устройства:
|  |  | WDC WD10EZEX-00BN5A0 ATA Device | 10.0.10586.0
|  | Звуковые, игровые и видеоустройства:
|  |  | A4TECH USB2.0 Camera (Audio) | 10.0.10586.0
|  |  | AMD High Definition Audio Device | 10.0.0.2
|  |  | Realtek High Definition Audio | 6.0.1.7535
|  | Клавиатуры:
|  |  | Клавиатура HID | 10.0.10586.0
|  | Компьютер:
|  |  | Компьютер с ACPI на базе x64 | 10.0.10586.0
|  | Контроллеры IDE ATA/ATAPI:
|  |  | ATA Channel 0 | 10.0.10586.0
|  |  | ATA Channel 0 | 10.0.10586.0
|  |  | ATA Channel 1 | 10.0.10586.0
|  |  | ATA Channel 1 | 10.0.10586.0
|  |  | Стандартный двухканальный контроллер PCI IDE | 10.0.10586.0
|  |  | Стандартный двухканальный контроллер PCI IDE | 10.0.10586.0
|  | Контроллеры USB:
|  |  | DAEMON Tools Lite Virtual USB Bus | 3.4.0.0
|  |  | Корневой USB-концентратор | 10.0.10586.0
|  |  | Корневой USB-концентратор | 10.0.10586.0
|  |  | Корневой USB-концентратор | 10.0.10586.0
|  |  | Корневой USB-концентратор | 10.0.10586.0
|  |  | Корневой USB-концентратор | 10.0.10586.0
|  |  | Корневой USB-концентратор | 10.0.10586.0
|  |  | Корневой USB-концентратор | 10.0.10586.0
|  |  | Составное USB устройство | 10.0.10586.0
|  |  | Составное USB устройство | 10.0.10586.0
|  |  | Стандартный OpenHCD USB хост-контроллер | 10.0.10586.0
|  |  | Стандартный OpenHCD USB хост-контроллер | 10.0.10586.0
|  |  | Стандартный OpenHCD USB хост-контроллер | 10.0.10586.0
|  |  | Стандартный OpenHCD USB хост-контроллер | 10.0.10586.0
|  |  | Стандартный OpenHCD USB хост-контроллер | 10.0.10586.0
|  |  | Стандартный расширенный PCI - USB хост-контроллер | 10.0.10586.0
|  |  | Стандартный расширенный PCI - USB хост-контроллер | 10.0.10586.0
|  | Контроллеры запоминающих устройств:
|  |  | DAEMON Tools Lite Virtual SCSI Bus | 5.28.0.0
|  |  | Контроллер дискового пространства (Майкрософт) | 10.0.10586.0
|  | Мониторы:
|  |  | Универсальный монитор PnP | 10.0.10586.0
|  | Мыши и иные указывающие устройства:
|  |  | HID-совместимая мышь | 10.0.10586.0
|  |  | HID-совместимая мышь | 10.0.10586.0
|  |  | HID-совместимая мышь | 10.0.10586.0
|  | Очереди печати:
|  |  | Fax | 10.0.10586.0
|  |  | Microsoft Print to PDF | 10.0.10586.0
|  |  | Microsoft XPS Document Writer | 10.0.10586.0
|  |  | Корневая очередь печати | 10.0.10586.0
|  |  | Отправить в OneNote 2010 | 10.0.10586.0
|  | Порты (COM и LPT):
|  |  | Порт принтера (LPT1) | 10.0.10586.212
|  |  | Последовательный порт (COM1) | 10.0.10586.212
|  | Программные устройства:
|  |  | Microsoft Radio Device Enumeration Bus | 10.0.10586.0
|  |  | Программный синтезатор звуковой таблицы Microsoft | 10.0.10586.0
|  | Процессоры:
|  |  | AMD Phenom(tm) II X4 965 Processor | 10.0.10586.0
|  |  | AMD Phenom(tm) II X4 965 Processor | 10.0.10586.0
|  |  | AMD Phenom(tm) II X4 965 Processor | 10.0.10586.0
|  |  | AMD Phenom(tm) II X4 965 Processor | 10.0.10586.0
|  | Сетевые адаптеры:
|  |  | Realtek PCIe GBE Family Controller | 10.3.723.2015
|  |  | Сетевой адаптер с отладкой ядра (Майкрософт) | 10.0.10586.0
|  | Системные устройства:
|  |  | ATK0110 ACPI UTILITY | 1043.6.0.0
|  |  | CMOS системы и часы реального времени | 10.0.10586.0
|  |  | High Definition Audio Bus | 15.20.0.1
|  |  | High Definition Audio Bus | 15.20.0.1
|  |  | Microsoft ACPI-совместимая система | 10.0.10586.122
|  |  | Remote Desktop Device Redirector Bus | 10.0.10586.0
|  |  | Scp Virtual Bus Driver | 1.0.0.103
|  |  | UMBus перечислитель корневой шины | 10.0.10586.0
|  |  | Арифметический сопроцессор | 10.0.10586.0
|  |  | Базовый видеодрайвер (Майкрософт) | 10.0.10586.0
|  |  | Базовый драйвер отрисовки (Майкрософт) | 10.0.10586.0
|  |  | Встроенный динамик | 10.0.10586.0
|  |  | Высокоточный таймер событий | 10.0.10586.0
|  |  | Диспетчер томов | 10.0.10586.0
|  |  | Драйвер Microsoft System Management BIOS | 10.0.10586.0
|  |  | Интерфейс управления для ACPI Microsoft Windows | 10.0.10586.0
|  |  | Кнопка питания ACPI | 10.0.10586.0
|  |  | Контроллер прямого доступа к памяти | 10.0.10586.0
|  |  | Контроллер шины SM | 10.0.10586.0
|  |  | Логический интерфейс порта принтера | 10.0.10586.0
|  |  | Мост PCI–PCI | 10.0.10586.306
|  |  | Мост PCI–PCI | 10.0.10586.306
|  |  | Мост PCI–PCI | 10.0.10586.306
|  |  | Перечислитель виртуальных дисков (Майкрософт) | 10.0.10586.0
|  |  | Перечислитель виртуальных сетевых адаптеров NDIS | 10.0.10586.0
|  |  | Перечислитель композитной шины | 10.0.10586.0
|  |  | Перечислитель программных устройств Plug and Play | 10.0.10586.0
|  |  | Программируемый контроллер прерываний | 10.0.10586.0
|  |  | Ресурсы системной платы | 10.0.10586.0
|  |  | Ресурсы системной платы | 10.0.10586.0
|  |  | Ресурсы системной платы | 10.0.10586.0
|  |  | Ресурсы системной платы | 10.0.10586.0
|  |  | Ресурсы системной платы | 10.0.10586.0
|  |  | Системная плата | 10.0.10586.0
|  |  | Системный таймер | 10.0.10586.0
|  |  | Стандартный главный мост PCI — ЦП | 10.0.10586.0
|  |  | Стандартный главный мост PCI — ЦП | 10.0.10586.0
|  |  | Стандартный главный мост PCI — ЦП | 10.0.10586.0
|  |  | Стандартный главный мост PCI — ЦП | 10.0.10586.0
|  |  | Стандартный главный мост PCI — ЦП | 10.0.10586.0
|  |  | Стандартный главный мост PCI — ЦП | 10.0.10586.0
|  |  | Стандартный мост PCI — ISA | 10.0.10586.0
|  |  | Фиксированная функциональная кнопка ACPI | 10.0.10586.0
|  |  | Шина PCI | 10.0.10586.306
|  | Теневое копирование томов запоминающих устройств:
|  |  | Универсальная теневая копия тома | 10.0.10586.0
|  |  | Универсальная теневая копия тома | 10.0.10586.0
|  |  | Универсальная теневая копия тома | 10.0.10586.0
|  | Тома запоминающих устройств:
|  |  | Универсальный том | 10.0.10586.0
|  |  | Универсальный том | 10.0.10586.0
|  |  | Универсальный том | 10.0.10586.0
|  |  | Универсальный том | 10.0.10586.0
|  | Устройства HID (Human Interface Devices):
|  |  | HID-совместимое устройство управления | 10.0.10586.0
|  |  | HID-совместимое устройство, определенное поставщиком | 10.0.10586.306
|  |  | HID-совместимый игровой контроллер | 10.0.10586.306
|  |  | HID-совместимый системный контроллер | 10.0.10586.306
|  |  | USB-устройство ввода | 10.0.10586.306
|  |  | USB-устройство ввода | 10.0.10586.306
|  |  | USB-устройство ввода | 10.0.10586.306
|  |  | USB-устройство ввода | 10.0.10586.306
|  |  | USB-устройство ввода | 10.0.10586.306
|  | Устройства обработки изображений:
|  |  | A4TECH USB2.0 PC Camera | 10.0.10586.0
| [ Unknown / Unknown ]
|  | Свойства устройства:
|  |  | Описание драйвера | Unknown
| [ Аудиовходы и аудиовыходы / 1 - S22D390 (AMD High Definition Audio Device) ]
|  | Свойства устройства:
|  |  | Описание драйвера | 1 - S22D390 (AMD High Definition Audio Device)
|  |  | Дата драйвера | 29.10.2015
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Realtek Digital Output (Realtek High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek Digital Output (Realtek High Definition Audio)
|  |  | Дата драйвера | 29.10.2015
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Динамики (Realtek High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Динамики (Realtek High Definition Audio)
|  |  | Дата драйвера | 29.10.2015
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Микрофон (4- A4TECH USB2.0 Camera (Audio)) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Микрофон (4- A4TECH USB2.0 Camera (Audio))
|  |  | Дата драйвера | 29.10.2015
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Стерео микшер (Realtek High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стерео микшер (Realtek High Definition Audio)
|  |  | Дата драйвера | 29.10.2015
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Видеоадаптеры / AMD Radeon HD 7700 Series ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Radeon HD 7700 Series
|  |  | Дата драйвера | 29.11.2015
|  |  | Версия драйвера | 15.300.1025.1001
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | INF-файл | oem25.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_683D&SUBSYS_04291043&REV_00
|  |  | Сведения о размещении | PCI-шина 1, устройство 0, функция 0
|  |  | PCI-устройство | Asus HD7770 Video Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | D0000000-DFFFFFFF
|  |  | Память | FEB80000-FEBBFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | D000-D0FF
|  | Производитель видеоадаптера:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Graphics_Cards
|  |  | Загрузка драйверов | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / WDC WD10EZEX-00BN5A0 ATA Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | WDC WD10EZEX-00BN5A0 ATA Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | Аппаратный ID | IDE\DiskWDC_WD10EZEX-00BN5A0____________________01.01A01
|  |  | Сведения о размещении | Channel 0, Target 0, Lun 0
|  | Производитель устройства:
|  |  | Фирма | Western Digital Corporation
|  |  | Информация о продукте | http://www.wdc.com/en
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / A4TECH USB2.0 Camera (Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | A4TECH USB2.0 Camera (Audio)
|  |  | Дата драйвера | 29.10.2015
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wdma_usb.inf
|  |  | Аппаратный ID | USB\VID_0AC8&PID_3420&REV_5000&MI_02
|  |  | Сведения о размещении | 0000.0012.0000.002.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / AMD High Definition Audio Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD High Definition Audio Device
|  |  | Дата драйвера | 20.07.2015
|  |  | Версия драйвера | 10.0.0.2
|  |  | Поставщик драйвера | Advanced Micro Devices
|  |  | INF-файл | oem7.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_1002&DEV_AA01&SUBSYS_00AA0100&REV_1003
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / Realtek High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek High Definition Audio
|  |  | Дата драйвера | 16.06.2015
|  |  | Версия драйвера | 6.0.1.7535
|  |  | Поставщик драйвера | Realtek Semiconductor Corp.
|  |  | INF-файл | oem10.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0887&SUBSYS_10438445&REV_1003
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Клавиатура HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Клавиатура HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | Аппаратный ID | HID\VID_1A2C&PID_0C21&REV_0110&MI_00
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Компьютер / Компьютер с ACPI на базе x64 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Компьютер с ACPI на базе x64
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hal.inf
|  |  | Аппаратный ID | acpiapic
| [ Контроллеры IDE ATA/ATAPI / ATA Channel 0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 0
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | 1002-4390
|  |  | Сведения о размещении | Channel 0
| [ Контроллеры IDE ATA/ATAPI / ATA Channel 0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 0
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | 1002-439c
|  |  | Сведения о размещении | Channel 0
|  | Ресурсы устройств:
|  |  | IRQ | 14
|  |  | Порт | 01F0-01F7
|  |  | Порт | 03F6-03F6
| [ Контроллеры IDE ATA/ATAPI / ATA Channel 1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 1
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | 1002-4390
|  |  | Сведения о размещении | Channel 1
| [ Контроллеры IDE ATA/ATAPI / ATA Channel 1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 1
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | 1002-439c
|  |  | Сведения о размещении | Channel 1
|  | Ресурсы устройств:
|  |  | IRQ | 15
|  |  | Порт | 0170-0177
|  |  | Порт | 0376-0376
| [ Контроллеры IDE ATA/ATAPI / Стандартный двухканальный контроллер PCI IDE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный двухканальный контроллер PCI IDE
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4390&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 17, функция 0
|  |  | PCI-устройство | ATI SB750 - SATA Controller
|  | Ресурсы устройств:
|  |  | IRQ | 22
|  |  | Память | FEAFFC00-FEAFFFFF
|  |  | Порт | 8000-800F
|  |  | Порт | 9000-9003
|  |  | Порт | A000-A007
|  |  | Порт | B000-B003
|  |  | Порт | C000-C007
| [ Контроллеры IDE ATA/ATAPI / Стандартный двухканальный контроллер PCI IDE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный двухканальный контроллер PCI IDE
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_439C&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 1
|  |  | PCI-устройство | ATI SB750 - IDE Controller
|  | Ресурсы устройств:
|  |  | Порт | FF00-FF0F
| [ Контроллеры USB / DAEMON Tools Lite Virtual USB Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual USB Bus
|  |  | Дата драйвера | 28.12.2015
|  |  | Версия драйвера | 3.4.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem0.inf
|  |  | Аппаратный ID | root\dtliteusbbus
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1002&PID4396&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1002&PID4396&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4397&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4398&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4397&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4398&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4399&REV0000
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | Аппаратный ID | USB\VID_1A2C&PID_0C21&REV_0110
|  |  | Сведения о размещении | Port_#0001.Hub_#0001
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | Аппаратный ID | USB\VID_0AC8&PID_3420&REV_5000
|  |  | Сведения о размещении | Port_#0002.Hub_#0001
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4397&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 18, функция 0
|  |  | PCI-устройство | ATI SB750 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | FEAFE000-FEAFEFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4398&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 18, функция 1
|  |  | PCI-устройство | ATI SB750 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | FEAFD000-FEAFDFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4397&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 19, функция 0
|  |  | PCI-устройство | ATI SB750 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FEAFC000-FEAFCFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4398&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 19, функция 1
|  |  | PCI-устройство | ATI SB750 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FEAFB000-FEAFBFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4399&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 5
|  |  | PCI-устройство | ATI SB750 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FEAFA000-FEAFAFFF
| [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный расширенный PCI - USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4396&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 18, функция 2
|  |  | PCI-устройство | ATI SB750 - EHCI USB 2.0 Controller
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | FEAFF800-FEAFF8FF
| [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный расширенный PCI - USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4396&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 19, функция 2
|  |  | PCI-устройство | ATI SB750 - EHCI USB 2.0 Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | FEAFF400-FEAFF4FF
| [ Контроллеры запоминающих устройств / DAEMON Tools Lite Virtual SCSI Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Дата драйвера | 24.09.2015
|  |  | Версия драйвера | 5.28.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem4.inf
|  |  | Аппаратный ID | root\dtlitescsibus
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры запоминающих устройств / Контроллер дискового пространства (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер дискового пространства (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | spaceport.inf
|  |  | Аппаратный ID | Root\Spaceport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | Аппаратный ID | MONITOR\SAM0B63
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | Аппаратный ID | HID\VID_093A&PID_2510&REV_0100
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | Аппаратный ID | HID\VID_1A2C&PID_0C21&REV_0110&MI_01&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | Аппаратный ID | HID\VID_09DA&PID_C10A&REV_1002&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Очереди печати / Fax ]
|  | Свойства устройства:
|  |  | Описание драйвера | Fax
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\microsoftmicrosoft_s7d14
| [ Очереди печати / Microsoft Print to PDF ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Print to PDF
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\{084f01fa-e634-4d77-83ee-074817c03581}
| [ Очереди печати / Microsoft XPS Document Writer ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft XPS Document Writer
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\{0f4130dd-19c7-7ab6-99a1-980f03b2ee4e}
| [ Очереди печати / Корневая очередь печати ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневая очередь печати
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\LocalPrintQueue
| [ Очереди печати / Отправить в OneNote 2010 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Отправить в OneNote 2010
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\LocalPrintQueue
| [ Порты (COM и LPT) / Порт принтера (LPT1) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Порт принтера (LPT1)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.212
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msports.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0400
|  | Ресурсы устройств:
|  |  | Порт | 0378-037F
| [ Порты (COM и LPT) / Последовательный порт (COM1) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Последовательный порт (COM1)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.212
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msports.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0501
|  | Ресурсы устройств:
|  |  | IRQ | 04
|  |  | Порт | 03F8-03FF
| [ Программные устройства / Microsoft Radio Device Enumeration Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Radio Device Enumeration Bus
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
| [ Программные устройства / Программный синтезатор звуковой таблицы Microsoft ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программный синтезатор звуковой таблицы Microsoft
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
| [ Процессоры / AMD Phenom(tm) II X4 965 Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Phenom(tm) II X4 965 Processor
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_16_Model_4
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD Phenom(tm) II X4 965 Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Phenom(tm) II X4 965 Processor
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_16_Model_4
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD Phenom(tm) II X4 965 Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Phenom(tm) II X4 965 Processor
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_16_Model_4
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD Phenom(tm) II X4 965 Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Phenom(tm) II X4 965 Processor
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_16_Model_4
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Realtek PCIe GBE Family Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek PCIe GBE Family Controller
|  |  | Дата драйвера | 23.07.2015
|  |  | Версия драйвера | 10.3.723.2015
|  |  | Поставщик драйвера | Realtek
|  |  | INF-файл | oem9.inf
|  |  | Аппаратный ID | PCI\VEN_10EC&DEV_8168&SUBSYS_85051043&REV_09
|  |  | Сведения о размещении | PCI-шина 2, устройство 0, функция 0
|  |  | PCI-устройство | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | FDFF8000-FDFFBFFF
|  |  | Память | FDFFF000-FDFFFFFF
|  |  | Порт | E800-E8FF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Сетевой адаптер с отладкой ядра (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Сетевой адаптер с отладкой ядра (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | kdnic.inf
|  |  | Аппаратный ID | root\kdnic
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / ATK0110 ACPI UTILITY ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATK0110 ACPI UTILITY
|  |  | Дата драйвера | 05.11.2012
|  |  | Версия драйвера | 1043.6.0.0
|  |  | Поставщик драйвера | ATK
|  |  | INF-файл | oem12.inf
|  |  | Аппаратный ID | ACPI\VEN_ATK&DEV_0110
| [ Системные устройства / CMOS системы и часы реального времени ]
|  | Свойства устройства:
|  |  | Описание драйвера | CMOS системы и часы реального времени
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0B00
|  | Ресурсы устройств:
|  |  | IRQ | 08
|  |  | Порт | 0070-0071
| [ Системные устройства / High Definition Audio Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | High Definition Audio Bus
|  |  | Дата драйвера | 21.07.2015
|  |  | Версия драйвера | 15.20.0.1
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem8.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4383&SUBSYS_84451043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 2
|  |  | PCI-устройство | ATI SB750 - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | FEAF4000-FEAF7FFF
| [ Системные устройства / High Definition Audio Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | High Definition Audio Bus
|  |  | Дата драйвера | 21.07.2015
|  |  | Версия драйвера | 15.20.0.1
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem8.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_AAB0&SUBSYS_AAB01043&REV_00
|  |  | Сведения о размещении | PCI-шина 1, устройство 0, функция 1
|  |  | PCI-устройство | AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | FEBF8000-FEBFBFFF
| [ Системные устройства / Microsoft ACPI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.122
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | Аппаратный ID | ACPI_HAL\PNP0C08
|  |  | PnP-устройство | ACPI Driver/BIOS
|  | Ресурсы устройств:
|  |  | IRQ | 100
|  |  | IRQ | 101
|  |  | IRQ | 102
|  |  | IRQ | 103
|  |  | IRQ | 104
|  |  | IRQ | 105
|  |  | IRQ | 106
|  |  | IRQ | 107
|  |  | IRQ | 108
|  |  | IRQ | 109
|  |  | IRQ | 110
|  |  | IRQ | 111
|  |  | IRQ | 112
|  |  | IRQ | 113
|  |  | IRQ | 114
|  |  | IRQ | 115
|  |  | IRQ | 116
|  |  | IRQ | 117
|  |  | IRQ | 118
|  |  | IRQ | 119
|  |  | IRQ | 120
|  |  | IRQ | 121
|  |  | IRQ | 122
|  |  | IRQ | 123
|  |  | IRQ | 124
|  |  | IRQ | 125
|  |  | IRQ | 126
|  |  | IRQ | 127
|  |  | IRQ | 128
|  |  | IRQ | 129
|  |  | IRQ | 130
|  |  | IRQ | 131
|  |  | IRQ | 132
|  |  | IRQ | 133
|  |  | IRQ | 134
|  |  | IRQ | 135
|  |  | IRQ | 136
|  |  | IRQ | 137
|  |  | IRQ | 138
|  |  | IRQ | 139
|  |  | IRQ | 140
|  |  | IRQ | 141
|  |  | IRQ | 142
|  |  | IRQ | 143
|  |  | IRQ | 144
|  |  | IRQ | 145
|  |  | IRQ | 146
|  |  | IRQ | 147
|  |  | IRQ | 148
|  |  | IRQ | 149
|  |  | IRQ | 150
|  |  | IRQ | 151
|  |  | IRQ | 152
|  |  | IRQ | 153
|  |  | IRQ | 154
|  |  | IRQ | 155
|  |  | IRQ | 156
|  |  | IRQ | 157
|  |  | IRQ | 158
|  |  | IRQ | 159
|  |  | IRQ | 160
|  |  | IRQ | 161
|  |  | IRQ | 162
|  |  | IRQ | 163
|  |  | IRQ | 164
|  |  | IRQ | 165
|  |  | IRQ | 166
|  |  | IRQ | 167
|  |  | IRQ | 168
|  |  | IRQ | 169
|  |  | IRQ | 170
|  |  | IRQ | 171
|  |  | IRQ | 172
|  |  | IRQ | 173
|  |  | IRQ | 174
|  |  | IRQ | 175
|  |  | IRQ | 176
|  |  | IRQ | 177
|  |  | IRQ | 178
|  |  | IRQ | 179
|  |  | IRQ | 180
|  |  | IRQ | 181
|  |  | IRQ | 182
|  |  | IRQ | 183
|  |  | IRQ | 184
|  |  | IRQ | 185
|  |  | IRQ | 186
|  |  | IRQ | 187
|  |  | IRQ | 188
|  |  | IRQ | 189
|  |  | IRQ | 190
|  |  | IRQ | 191
|  |  | IRQ | 192
|  |  | IRQ | 193
|  |  | IRQ | 194
|  |  | IRQ | 195
|  |  | IRQ | 196
|  |  | IRQ | 197
|  |  | IRQ | 198
|  |  | IRQ | 199
|  |  | IRQ | 200
|  |  | IRQ | 201
|  |  | IRQ | 202
|  |  | IRQ | 203
|  |  | IRQ | 204
|  |  | IRQ | 256
|  |  | IRQ | 257
|  |  | IRQ | 258
|  |  | IRQ | 259
|  |  | IRQ | 260
|  |  | IRQ | 261
|  |  | IRQ | 262
|  |  | IRQ | 263
|  |  | IRQ | 264
|  |  | IRQ | 265
|  |  | IRQ | 266
|  |  | IRQ | 267
|  |  | IRQ | 268
|  |  | IRQ | 269
|  |  | IRQ | 270
|  |  | IRQ | 271
|  |  | IRQ | 272
|  |  | IRQ | 273
|  |  | IRQ | 274
|  |  | IRQ | 275
|  |  | IRQ | 276
|  |  | IRQ | 277
|  |  | IRQ | 278
|  |  | IRQ | 279
|  |  | IRQ | 280
|  |  | IRQ | 281
|  |  | IRQ | 282
|  |  | IRQ | 283
|  |  | IRQ | 284
|  |  | IRQ | 285
|  |  | IRQ | 286
|  |  | IRQ | 287
|  |  | IRQ | 288
|  |  | IRQ | 289
|  |  | IRQ | 290
|  |  | IRQ | 291
|  |  | IRQ | 292
|  |  | IRQ | 293
|  |  | IRQ | 294
|  |  | IRQ | 295
|  |  | IRQ | 296
|  |  | IRQ | 297
|  |  | IRQ | 298
|  |  | IRQ | 299
|  |  | IRQ | 300
|  |  | IRQ | 301
|  |  | IRQ | 302
|  |  | IRQ | 303
|  |  | IRQ | 304
|  |  | IRQ | 305
|  |  | IRQ | 306
|  |  | IRQ | 307
|  |  | IRQ | 308
|  |  | IRQ | 309
|  |  | IRQ | 310
|  |  | IRQ | 311
|  |  | IRQ | 312
|  |  | IRQ | 313
|  |  | IRQ | 314
|  |  | IRQ | 315
|  |  | IRQ | 316
|  |  | IRQ | 317
|  |  | IRQ | 318
|  |  | IRQ | 319
|  |  | IRQ | 320
|  |  | IRQ | 321
|  |  | IRQ | 322
|  |  | IRQ | 323
|  |  | IRQ | 324
|  |  | IRQ | 325
|  |  | IRQ | 326
|  |  | IRQ | 327
|  |  | IRQ | 328
|  |  | IRQ | 329
|  |  | IRQ | 330
|  |  | IRQ | 331
|  |  | IRQ | 332
|  |  | IRQ | 333
|  |  | IRQ | 334
|  |  | IRQ | 335
|  |  | IRQ | 336
|  |  | IRQ | 337
|  |  | IRQ | 338
|  |  | IRQ | 339
|  |  | IRQ | 340
|  |  | IRQ | 341
|  |  | IRQ | 342
|  |  | IRQ | 343
|  |  | IRQ | 344
|  |  | IRQ | 345
|  |  | IRQ | 346
|  |  | IRQ | 347
|  |  | IRQ | 348
|  |  | IRQ | 349
|  |  | IRQ | 350
|  |  | IRQ | 351
|  |  | IRQ | 352
|  |  | IRQ | 353
|  |  | IRQ | 354
|  |  | IRQ | 355
|  |  | IRQ | 356
|  |  | IRQ | 357
|  |  | IRQ | 358
|  |  | IRQ | 359
|  |  | IRQ | 360
|  |  | IRQ | 361
|  |  | IRQ | 362
|  |  | IRQ | 363
|  |  | IRQ | 364
|  |  | IRQ | 365
|  |  | IRQ | 366
|  |  | IRQ | 367
|  |  | IRQ | 368
|  |  | IRQ | 369
|  |  | IRQ | 370
|  |  | IRQ | 371
|  |  | IRQ | 372
|  |  | IRQ | 373
|  |  | IRQ | 374
|  |  | IRQ | 375
|  |  | IRQ | 376
|  |  | IRQ | 377
|  |  | IRQ | 378
|  |  | IRQ | 379
|  |  | IRQ | 380
|  |  | IRQ | 381
|  |  | IRQ | 382
|  |  | IRQ | 383
|  |  | IRQ | 384
|  |  | IRQ | 385
|  |  | IRQ | 386
|  |  | IRQ | 387
|  |  | IRQ | 388
|  |  | IRQ | 389
|  |  | IRQ | 390
|  |  | IRQ | 391
|  |  | IRQ | 392
|  |  | IRQ | 393
|  |  | IRQ | 394
|  |  | IRQ | 395
|  |  | IRQ | 396
|  |  | IRQ | 397
|  |  | IRQ | 398
|  |  | IRQ | 399
|  |  | IRQ | 400
|  |  | IRQ | 401
|  |  | IRQ | 402
|  |  | IRQ | 403
|  |  | IRQ | 404
|  |  | IRQ | 405
|  |  | IRQ | 406
|  |  | IRQ | 407
|  |  | IRQ | 408
|  |  | IRQ | 409
|  |  | IRQ | 410
|  |  | IRQ | 411
|  |  | IRQ | 412
|  |  | IRQ | 413
|  |  | IRQ | 414
|  |  | IRQ | 415
|  |  | IRQ | 416
|  |  | IRQ | 417
|  |  | IRQ | 418
|  |  | IRQ | 419
|  |  | IRQ | 420
|  |  | IRQ | 421
|  |  | IRQ | 422
|  |  | IRQ | 423
|  |  | IRQ | 424
|  |  | IRQ | 425
|  |  | IRQ | 426
|  |  | IRQ | 427
|  |  | IRQ | 428
|  |  | IRQ | 429
|  |  | IRQ | 430
|  |  | IRQ | 431
|  |  | IRQ | 432
|  |  | IRQ | 433
|  |  | IRQ | 434
|  |  | IRQ | 435
|  |  | IRQ | 436
|  |  | IRQ | 437
|  |  | IRQ | 438
|  |  | IRQ | 439
|  |  | IRQ | 440
|  |  | IRQ | 441
|  |  | IRQ | 442
|  |  | IRQ | 443
|  |  | IRQ | 444
|  |  | IRQ | 445
|  |  | IRQ | 446
|  |  | IRQ | 447
|  |  | IRQ | 448
|  |  | IRQ | 449
|  |  | IRQ | 450
|  |  | IRQ | 451
|  |  | IRQ | 452
|  |  | IRQ | 453
|  |  | IRQ | 454
|  |  | IRQ | 455
|  |  | IRQ | 456
|  |  | IRQ | 457
|  |  | IRQ | 458
|  |  | IRQ | 459
|  |  | IRQ | 460
|  |  | IRQ | 461
|  |  | IRQ | 462
|  |  | IRQ | 463
|  |  | IRQ | 464
|  |  | IRQ | 465
|  |  | IRQ | 466
|  |  | IRQ | 467
|  |  | IRQ | 468
|  |  | IRQ | 469
|  |  | IRQ | 470
|  |  | IRQ | 471
|  |  | IRQ | 472
|  |  | IRQ | 473
|  |  | IRQ | 474
|  |  | IRQ | 475
|  |  | IRQ | 476
|  |  | IRQ | 477
|  |  | IRQ | 478
|  |  | IRQ | 479
|  |  | IRQ | 480
|  |  | IRQ | 481
|  |  | IRQ | 482
|  |  | IRQ | 483
|  |  | IRQ | 484
|  |  | IRQ | 485
|  |  | IRQ | 486
|  |  | IRQ | 487
|  |  | IRQ | 488
|  |  | IRQ | 489
|  |  | IRQ | 490
|  |  | IRQ | 491
|  |  | IRQ | 492
|  |  | IRQ | 493
|  |  | IRQ | 494
|  |  | IRQ | 495
|  |  | IRQ | 496
|  |  | IRQ | 497
|  |  | IRQ | 498
|  |  | IRQ | 499
|  |  | IRQ | 500
|  |  | IRQ | 501
|  |  | IRQ | 502
|  |  | IRQ | 503
|  |  | IRQ | 504
|  |  | IRQ | 505
|  |  | IRQ | 506
|  |  | IRQ | 507
|  |  | IRQ | 508
|  |  | IRQ | 509
|  |  | IRQ | 510
|  |  | IRQ | 511
|  |  | IRQ | 54
|  |  | IRQ | 55
|  |  | IRQ | 56
|  |  | IRQ | 57
|  |  | IRQ | 58
|  |  | IRQ | 59
|  |  | IRQ | 60
|  |  | IRQ | 61
|  |  | IRQ | 62
|  |  | IRQ | 63
|  |  | IRQ | 64
|  |  | IRQ | 65
|  |  | IRQ | 66
|  |  | IRQ | 67
|  |  | IRQ | 68
|  |  | IRQ | 69
|  |  | IRQ | 70
|  |  | IRQ | 71
|  |  | IRQ | 72
|  |  | IRQ | 73
|  |  | IRQ | 74
|  |  | IRQ | 75
|  |  | IRQ | 76
|  |  | IRQ | 77
|  |  | IRQ | 78
|  |  | IRQ | 79
|  |  | IRQ | 80
|  |  | IRQ | 81
|  |  | IRQ | 82
|  |  | IRQ | 83
|  |  | IRQ | 84
|  |  | IRQ | 85
|  |  | IRQ | 86
|  |  | IRQ | 87
|  |  | IRQ | 88
|  |  | IRQ | 89
|  |  | IRQ | 90
|  |  | IRQ | 91
|  |  | IRQ | 92
|  |  | IRQ | 93
|  |  | IRQ | 94
|  |  | IRQ | 95
|  |  | IRQ | 96
|  |  | IRQ | 97
|  |  | IRQ | 98
|  |  | IRQ | 99
| [ Системные устройства / Remote Desktop Device Redirector Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Remote Desktop Device Redirector Bus
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | rdpbus.inf
|  |  | Аппаратный ID | ROOT\RDPBUS
| [ Системные устройства / Scp Virtual Bus Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Scp Virtual Bus Driver
|  |  | Дата драйвера | 05.05.2013
|  |  | Версия драйвера | 1.0.0.103
|  |  | Поставщик драйвера | Scarlet.Crush Productions
|  |  | INF-файл | oem24.inf
|  |  | Аппаратный ID | root\ScpVBus
| [ Системные устройства / UMBus перечислитель корневой шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель корневой шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | Аппаратный ID | root\umbus
| [ Системные устройства / Арифметический сопроцессор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Арифметический сопроцессор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C04
| [ Системные устройства / Базовый видеодрайвер (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Базовый видеодрайвер (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | basicdisplay.inf
|  |  | Аппаратный ID | ROOT\BasicDisplay
| [ Системные устройства / Базовый драйвер отрисовки (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Базовый драйвер отрисовки (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | basicrender.inf
|  |  | Аппаратный ID | ROOT\BasicRender
| [ Системные устройства / Встроенный динамик ]
|  | Свойства устройства:
|  |  | Описание драйвера | Встроенный динамик
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0800
| [ Системные устройства / Высокоточный таймер событий ]
|  | Свойства устройства:
|  |  | Описание драйвера | Высокоточный таймер событий
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0103
| [ Системные устройства / Диспетчер томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер томов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volmgr.inf
|  |  | Аппаратный ID | ROOT\VOLMGR
| [ Системные устройства / Драйвер Microsoft System Management BIOS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер Microsoft System Management BIOS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mssmbios.inf
|  |  | Аппаратный ID | ROOT\mssmbios
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wmiacpi.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C14
| [ Системные устройства / Кнопка питания ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка питания ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0C
| [ Системные устройства / Контроллер прямого доступа к памяти ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер прямого доступа к памяти
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0200
| [ Системные устройства / Контроллер шины SM ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер шины SM
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4385&SUBSYS_83891043&REV_3C
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 0
|  |  | PCI-устройство | ATI SB750 - SMBus Controller
| [ Системные устройства / Логический интерфейс порта принтера ]
|  | Свойства устройства:
|  |  | Описание драйвера | Логический интерфейс порта принтера
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | LPTENUM\MicrosoftRawPort958A
|  |  | Сведения о размещении | LPT1
| [ Системные устройства / Мост PCI–PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Мост PCI–PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | pci.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_9603&SUBSYS_83881043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 2, функция 0
|  |  | PCI-устройство | AMD RS780/RS880 Chipset - PCI Express Graphics Port 0
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | D0000000-DFFFFFFF
|  |  | Память | FEB00000-FEBFFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | D000-DFFF
| [ Системные устройства / Мост PCI–PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Мост PCI–PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | pci.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_9604&SUBSYS_83881043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 4, функция 0
|  |  | PCI-устройство | AMD RS780/RS880 Chipset - PCI Express Port 0
|  | Ресурсы устройств:
|  |  | Память | FDF00000-FDFFFFFF
|  |  | Порт | E000-EFFF
| [ Системные устройства / Мост PCI–PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Мост PCI–PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | pci.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4384&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 4
|  |  | PCI-устройство | ATI SB750 - PCI-PCI Bridge
| [ Системные устройства / Перечислитель виртуальных дисков (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель виртуальных дисков (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | vdrvroot.inf
|  |  | Аппаратный ID | ROOT\vdrvroot
| [ Системные устройства / Перечислитель виртуальных сетевых адаптеров NDIS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель виртуальных сетевых адаптеров NDIS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | ndisvirtualbus.inf
|  |  | Аппаратный ID | ROOT\NdisVirtualBus
| [ Системные устройства / Перечислитель композитной шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель композитной шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | compositebus.inf
|  |  | Аппаратный ID | ROOT\CompositeBus
| [ Системные устройства / Перечислитель программных устройств Plug and Play ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель программных устройств Plug and Play
|  |  | Дата драйвера | 29.10.2015
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | swenum.inf
|  |  | Аппаратный ID | ROOT\SWENUM
| [ Системные устройства / Программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0000
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C01
| [ Системные устройства / Системный таймер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный таймер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0100
| [ Системные устройства / Стандартный главный мост PCI — ЦП ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный главный мост PCI — ЦП
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_9600&SUBSYS_83881043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 0, функция 0
|  |  | PCI-устройство | AMD RS780/RS880 Chipset - Host Bridge
| [ Системные устройства / Стандартный главный мост PCI — ЦП ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный главный мост PCI — ЦП
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1200&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 0
|  |  | PCI-устройство | AMD K10 - HyperTransport Technology Configuration
| [ Системные устройства / Стандартный главный мост PCI — ЦП ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный главный мост PCI — ЦП
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1201&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 1
|  |  | PCI-устройство | AMD K10 - Address Map
| [ Системные устройства / Стандартный главный мост PCI — ЦП ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный главный мост PCI — ЦП
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1202&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 2
|  |  | PCI-устройство | AMD K10 - DRAM Controller
| [ Системные устройства / Стандартный главный мост PCI — ЦП ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный главный мост PCI — ЦП
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1203&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 3
|  |  | PCI-устройство | AMD K10 - Miscellaneous Control
| [ Системные устройства / Стандартный главный мост PCI — ЦП ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный главный мост PCI — ЦП
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1204&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 4
|  |  | PCI-устройство | AMD K10 - Link Control
| [ Системные устройства / Стандартный мост PCI — ISA ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI — ISA
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_439D&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 3
|  |  | PCI-устройство | ATI SB750 - PCI-LPC Bridge
| [ Системные устройства / Фиксированная функциональная кнопка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Фиксированная функциональная кнопка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\FixedButton
| [ Системные устройства / Шина PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | pci.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0A03
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | 000D0000-000DFFFF
|  |  | Память | CFF00000-DFFFFFFF
|  |  | Память | F0000000-FEBFFFFF
|  |  | Порт | 0000-0CF7
|  |  | Порт | 0D00-FFFF
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство управления
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidserv.inf
|  |  | Аппаратный ID | HID\VID_1A2C&PID_0C21&REV_0110&MI_01&Col03
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство, определенное поставщиком
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | HID\VID_09DA&PID_C10A&REV_1002&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимый игровой контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимый игровой контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | HID\VID_0E8F&PID_3075&REV_0101
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимый системный контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимый системный контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | HID\VID_1A2C&PID_0C21&REV_0110&MI_01&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | USB\VID_0E8F&PID_3075&REV_0101
|  |  | Сведения о размещении | Port_#0001.Hub_#0002
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | USB\VID_093A&PID_2510&REV_0100
|  |  | Сведения о размещении | Port_#0003.Hub_#0001
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | USB\VID_1A2C&PID_0C21&REV_0110&MI_00
|  |  | Сведения о размещении | 0000.0012.0000.001.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | USB\VID_1A2C&PID_0C21&REV_0110&MI_01
|  |  | Сведения о размещении | 0000.0012.0000.001.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.306
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | USB\VID_09DA&PID_C10A&REV_1002
|  |  | Сведения о размещении | Port_#0002.Hub_#0002
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства обработки изображений / A4TECH USB2.0 PC Camera ]
|  | Свойства устройства:
|  |  | Описание драйвера | A4TECH USB2.0 PC Camera
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10586.0
|  |  | Поставщик драйвера | Майкрософт
|  |  | INF-файл | usbvideo.inf
|  |  | Аппаратный ID | USB\VID_0AC8&PID_3420&REV_5000&MI_00
|  |  | Сведения о размещении | 0000.0012.0000.002.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Физические устройства

|  | Устройства PCI:
|  |  | Шина 1, Устройство 0, Функция 1 | AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller
|  |  | Шина 0, Устройство 24, Функция 1 | AMD K10 - Address Map
|  |  | Шина 0, Устройство 24, Функция 2 | AMD K10 - DRAM Controller
|  |  | Шина 0, Устройство 24, Функция 0 | AMD K10 - HyperTransport Technology Configuration
|  |  | Шина 0, Устройство 24, Функция 4 | AMD K10 - Link Control
|  |  | Шина 0, Устройство 24, Функция 3 | AMD K10 - Miscellaneous Control
|  |  | Шина 0, Устройство 0, Функция 0 | AMD RS780/RS880 Chipset - Host Bridge
|  |  | Шина 0, Устройство 2, Функция 0 | AMD RS780/RS880 Chipset - PCI Express Graphics Port 0
|  |  | Шина 0, Устройство 4, Функция 0 | AMD RS780/RS880 Chipset - PCI Express Port 0
|  |  | Шина 1, Устройство 0, Функция 0 | Asus HD7770 Video Adapter
|  |  | Шина 0, Устройство 18, Функция 2 | ATI SB750 - EHCI USB 2.0 Controller
|  |  | Шина 0, Устройство 19, Функция 2 | ATI SB750 - EHCI USB 2.0 Controller
|  |  | Шина 0, Устройство 20, Функция 2 | ATI SB750 - High Definition Audio Controller
|  |  | Шина 0, Устройство 20, Функция 1 | ATI SB750 - IDE Controller
|  |  | Шина 0, Устройство 18, Функция 0 | ATI SB750 - OHCI USB Controller
|  |  | Шина 0, Устройство 18, Функция 1 | ATI SB750 - OHCI USB Controller
|  |  | Шина 0, Устройство 19, Функция 0 | ATI SB750 - OHCI USB Controller
|  |  | Шина 0, Устройство 19, Функция 1 | ATI SB750 - OHCI USB Controller
|  |  | Шина 0, Устройство 20, Функция 5 | ATI SB750 - OHCI USB Controller
|  |  | Шина 0, Устройство 20, Функция 3 | ATI SB750 - PCI-LPC Bridge
|  |  | Шина 0, Устройство 20, Функция 4 | ATI SB750 - PCI-PCI Bridge
|  |  | Шина 0, Устройство 17, Функция 0 | ATI SB750 - SATA Controller
|  |  | Шина 0, Устройство 20, Функция 0 | ATI SB750 - SMBus Controller
|  |  | Шина 2, Устройство 0, Функция 0 | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Устройства PnP:
|  |  | PNP0501 | 16550A-compatible UART Serial Port
|  |  | PNP0C08 | ACPI Driver/BIOS
|  |  | PNP0C14 | ACPI Management Interface
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_16_MODEL_4_-_AMD_PHENOM(TM)_II_X4_965_PROCESSOR | AMD Phenom(tm) II X4 965 Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_16_MODEL_4_-_AMD_PHENOM(TM)_II_X4_965_PROCESSOR | AMD Phenom(tm) II X4 965 Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_16_MODEL_4_-_AMD_PHENOM(TM)_II_X4_965_PROCESSOR | AMD Phenom(tm) II X4 965 Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_16_MODEL_4_-_AMD_PHENOM(TM)_II_X4_965_PROCESSOR | AMD Phenom(tm) II X4 965 Processor
|  |  | ATK0110 | Asus ATK-110 ACPI Utility
|  |  | PNP0200 | DMA Controller
|  |  | PNP0103 | High Precision Event Timer
|  |  | PNP0C04 | Numeric Data Processor
|  |  | PNP0400 | Parallel Port
|  |  | PNP0800 | PC Speaker
|  |  | PNP0A03 | PCI Bus
|  |  | PNP0C0C | Power Button
|  |  | PNP0000 | Programmable Interrupt Controller
|  |  | PNP0B00 | Real-Time Clock
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0100 | System Timer
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | FIXEDBUTTON | Фиксированная функциональная кнопка ACPI
|  | Устройства LPT PnP:
|  |  | MICROSOFTRAWPORT | Логический интерфейс порта принтера
|  | Устройства USB:
|  |  | 0AC8 3420 | A4TECH USB2.0 Camera (Audio)
|  |  | 0AC8 3420 | A4TECH USB2.0 PC Camera
|  |  | 093A 2510 | USB-устройство ввода
|  |  | 09DA C10A | USB-устройство ввода
|  |  | 0E8F 3075 | USB-устройство ввода
|  |  | 1A2C 0C21 | USB-устройство ввода
|  |  | 1A2C 0C21 | USB-устройство ввода
|  |  | 0AC8 3420 | Составное USB устройство
|  |  | 1A2C 0C21 | Составное USB устройство
|  | Порты:
|  |  | COM1 | Последовательный порт (COM1)
|  |  | LPT1 | Порт принтера (LPT1)

Устройства PCI

| [ AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller
|  |  | Тип шины | PCI Express 3.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 1
|  |  | ID устройства | 1002-AAB0
|  |  | Субсистемный идентификатор | 1043-AAB0
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD K10 - Address Map ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K10 - Address Map
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 1
|  |  | ID устройства | 1022-1201
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K10 - DRAM Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K10 - DRAM Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 2
|  |  | ID устройства | 1022-1202
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K10 - HyperTransport Technology Configuration ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K10 - HyperTransport Technology Configuration
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 0
|  |  | ID устройства | 1022-1200
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
|  | HyperTransport LDT0:
|  |  | Версия HyperTransport | 3.00
|  |  | Тип связи | Не когерентно
|  |  | Статус связи | Подключён
|  |  | Макс. ширина ввода/вывода связи | 16 бит / 16 бит
|  |  | Задействованная ширина ввода/вывода связи | 16 бит / 16 бит
|  |  | Максимальная частота связи | 2600 МГц
|  |  | Текущая частота связи | 2000 МГц
|  |  | Номер первичной/вторичной шины | 0 / 0
|  |  | Isochronous Flow Control Mode | Поддерживается, Разрешено
|  |  | CRC Error Detected | Нет
|  |  | CRC Test Mode | Не поддерживается
|  |  | Extended CTL Required | Нет
|  |  | Extended Register Set | Не поддерживается
|  |  | HyperTransport Stop Mode | Поддерживается
|  |  | Link Failure Detected | Нет
| [ AMD K10 - Link Control ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K10 - Link Control
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 4
|  |  | ID устройства | 1022-1204
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K10 - Miscellaneous Control ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K10 - Miscellaneous Control
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 3
|  |  | ID устройства | 1022-1203
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD RS780/RS880 Chipset - Host Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD RS780/RS880 Chipset - Host Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 0 / 0
|  |  | ID устройства | 1022-9600
|  |  | Субсистемный идентификатор | 1043-8388
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD RS780/RS880 Chipset - PCI Express Graphics Port 0 ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD RS780/RS880 Chipset - PCI Express Graphics Port 0
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 2 / 0
|  |  | ID устройства | 1022-9603
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD RS780/RS880 Chipset - PCI Express Port 0 ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD RS780/RS880 Chipset - PCI Express Port 0
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 4 / 0
|  |  | ID устройства | 1022-9604
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Asus HD7770 Video Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Asus HD7770 Video Adapter
|  |  | Тип шины | PCI Express 3.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 0
|  |  | ID устройства | 1002-683D
|  |  | Субсистемный идентификатор | 1043-0429
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель видеоадаптера:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Graphics_Cards
|  |  | Загрузка драйверов | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ ATI SB750 - EHCI USB 2.0 Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - EHCI USB 2.0 Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 2
|  |  | ID устройства | 1002-4396
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - EHCI USB 2.0 Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - EHCI USB 2.0 Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 2
|  |  | ID устройства | 1002-4396
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - High Definition Audio Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 2
|  |  | ID устройства | 1002-4383
|  |  | Субсистемный идентификатор | 1043-8445
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - IDE Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - IDE Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 1
|  |  | ID устройства | 1002-439C
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0101 (IDE Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 0
|  |  | ID устройства | 1002-4397
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 1
|  |  | ID устройства | 1002-4398
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 0
|  |  | ID устройства | 1002-4397
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 1
|  |  | ID устройства | 1002-4398
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 5
|  |  | ID устройства | 1002-4399
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - PCI-LPC Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - PCI-LPC Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 3
|  |  | ID устройства | 1002-439D
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0601 (PCI/ISA Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - PCI-PCI Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - PCI-PCI Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 4
|  |  | ID устройства | 1002-4384
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - SATA Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - SATA Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 17 / 0
|  |  | ID устройства | 1002-4390
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0101 (IDE Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - SMBus Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - SMBus Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 0
|  |  | ID устройства | 1002-4385
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C05 (SMBus Controller)
|  |  | Версия | 3C
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Запрещено
| [ Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 2 / 0 / 0
|  |  | ID устройства | 10EC-8168
|  |  | Субсистемный идентификатор | 1043-8505
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Устройства USB

| [ Составное USB устройство (USB Keyboard) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 1A2C-0C21
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 01
|  |  | Производитель | USB
|  |  | Продукт | USB Keyboard
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Low (USB 1.1)
| [ Составное USB устройство (Vimicro USB 2.0 PC Camera (Venus)) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 0AC8-3420
|  |  | Класс устройства | EF / 02 (Interface Association Descriptor)
|  |  | Протокол устройства | 01
|  |  | Производитель | Vimicro
|  |  | Продукт | Vimicro USB 2.0 PC Camera (Venus)
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | Full (USB 1.1)
| [ USB-устройство ввода (USB OPTICAL MOUSE) ]
|  | Свойства устройства:
|  |  | Описание устройства | USB-устройство ввода
|  |  | ID устройства | 093A-2510
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 02
|  |  | Производитель | PIXART
|  |  | Продукт | USB OPTICAL MOUSE
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Low (USB 1.1)
| [ USB-устройство ввода (EX10) ]
|  | Свойства устройства:
|  |  | Описание устройства | USB-устройство ввода
|  |  | ID устройства | 0E8F-3075
|  |  | Класс устройства | 03 / 00 (Human Interface Device)
|  |  | Протокол устройства | 00
|  |  | Продукт | EX10
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | Full (USB 1.1)
| [ USB-устройство ввода (USB Mouse) ]
|  | Свойства устройства:
|  |  | Описание устройства | USB-устройство ввода
|  |  | ID устройства | 09DA-C10A
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 02
|  |  | Производитель | A4Tech
|  |  | Продукт | USB Mouse
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Low (USB 1.1)

Ресурсы устройств

|  | Ресурс | Общие ресурсы | Описание устройства
|  | IRQ 04 | Исключительный | Последовательный порт (COM1)
|  | IRQ 08 | Исключительный | CMOS системы и часы реального времени
|  | IRQ 100 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 101 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 102 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 103 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 104 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 105 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 106 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 107 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 108 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 109 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 110 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 111 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 112 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 113 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 114 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 115 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 116 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 117 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 118 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 119 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 120 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 121 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 122 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 123 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 124 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 125 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 126 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 127 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 128 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 129 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 130 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 132 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 133 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 134 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 135 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 136 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 137 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 138 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 139 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 14 | Исключительный | ATA Channel 0
|  | IRQ 140 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 141 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 142 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 143 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 144 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 145 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 146 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 147 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 148 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 149 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 15 | Исключительный | ATA Channel 1
|  | IRQ 150 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 151 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 152 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 153 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 154 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 155 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 156 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 157 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 158 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 159 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 16 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 16 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 16 | Общий | High Definition Audio Bus
|  | IRQ 160 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 161 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 162 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 163 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 164 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 165 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 166 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 167 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 168 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 169 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 17 | Общий | Стандартный расширенный PCI - USB хост-контроллер
|  | IRQ 170 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 171 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 172 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 173 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 174 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 175 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 176 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 177 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 178 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 179 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 180 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 181 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 182 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 183 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 184 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 185 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 186 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 187 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 188 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 189 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 19 | Общий | Стандартный расширенный PCI - USB хост-контроллер
|  | IRQ 19 | Общий | High Definition Audio Bus
|  | IRQ 190 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 191 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 192 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 193 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 194 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 195 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 196 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 197 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 198 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 199 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 200 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 201 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 202 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 203 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 204 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 22 | Общий | Стандартный двухканальный контроллер PCI IDE
|  | IRQ 256 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 257 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 258 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 259 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 260 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 261 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 262 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 263 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 264 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 265 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 266 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 267 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 268 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 269 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 270 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 271 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 272 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 273 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 274 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 275 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 276 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 277 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 278 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 279 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 280 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 281 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 282 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 283 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 284 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 285 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 286 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 287 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 288 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 289 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 290 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 291 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 292 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 293 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 294 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 295 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 296 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 297 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 298 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 299 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 300 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 301 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 302 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 303 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 304 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 305 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 306 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 307 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 308 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 309 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 310 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 311 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 312 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 313 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 314 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 315 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 316 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 317 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 318 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 319 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 320 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 321 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 322 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 323 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 324 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 325 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 326 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 327 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 328 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 329 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 330 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 331 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 332 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 333 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 334 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 335 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 336 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 337 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 338 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 339 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 340 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 341 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 342 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 343 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 344 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 345 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 346 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 347 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 348 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 349 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 350 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 351 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 352 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 353 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 354 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 355 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 356 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 357 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 358 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 359 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 360 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 361 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 362 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 363 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 364 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 365 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 366 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 367 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 368 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 369 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 370 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 371 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 372 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 373 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 374 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 375 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 376 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 377 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 378 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 379 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 380 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 381 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 382 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 383 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 384 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 385 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 386 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 387 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 388 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 389 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 390 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 391 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 392 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 393 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 394 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 395 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 396 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 397 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 398 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 399 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 400 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 401 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 402 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 403 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 404 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 405 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 406 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 407 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 408 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 409 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 410 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 411 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 412 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 413 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 414 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 415 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 416 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 417 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 418 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 419 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 420 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 421 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 422 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 423 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 424 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 425 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 426 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 427 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 428 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 429 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 430 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 431 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 432 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 433 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 434 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 435 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 436 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 437 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 438 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 439 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 440 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 441 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 442 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 443 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 444 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 445 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 446 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 447 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 448 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 449 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 450 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 451 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 452 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 453 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 454 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 455 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 456 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 457 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 458 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 459 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 460 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 461 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 462 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 463 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 464 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 465 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 466 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 467 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 468 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 469 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 470 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 471 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 472 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 473 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 474 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 475 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 476 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 477 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 478 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 479 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 480 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 481 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 482 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 483 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 484 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 485 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 486 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 487 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 488 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 489 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 490 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 491 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 492 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 493 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 494 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 495 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 496 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 497 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 498 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 499 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 500 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 501 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 502 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 503 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 504 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 505 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 506 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 507 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 508 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 509 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 510 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 511 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 54 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 55 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 56 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 57 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 58 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 59 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 60 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 61 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 62 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 63 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 64 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 65 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 65536 | Исключительный | Realtek PCIe GBE Family Controller
|  | IRQ 65536 | Исключительный | AMD Radeon HD 7700 Series
|  | IRQ 66 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 67 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 68 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 69 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 70 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 71 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 72 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 73 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 74 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 75 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 76 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 77 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 78 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 79 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 80 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 81 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 82 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 83 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 84 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 85 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 86 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 87 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 88 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 89 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 90 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 91 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 92 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 93 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 94 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 95 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 96 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 97 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 98 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 99 | Исключительный | Microsoft ACPI-совместимая система
|  | Память 000A0000-000BFFFF | Общий | AMD Radeon HD 7700 Series
|  | Память 000A0000-000BFFFF | Общий | Шина PCI
|  | Память 000A0000-000BFFFF | Не определено | Мост PCI–PCI
|  | Память 000D0000-000DFFFF | Общий | Шина PCI
|  | Память CFF00000-DFFFFFFF | Общий | Шина PCI
|  | Память D0000000-DFFFFFFF | Исключительный | AMD Radeon HD 7700 Series
|  | Память D0000000-DFFFFFFF | Исключительный | Мост PCI–PCI
|  | Память F0000000-FEBFFFFF | Общий | Шина PCI
|  | Память FDF00000-FDFFFFFF | Исключительный | Мост PCI–PCI
|  | Память FDFF8000-FDFFBFFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память FDFFF000-FDFFFFFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память FEAF4000-FEAF7FFF | Исключительный | High Definition Audio Bus
|  | Память FEAFA000-FEAFAFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FEAFB000-FEAFBFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FEAFC000-FEAFCFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FEAFD000-FEAFDFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FEAFE000-FEAFEFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FEAFF400-FEAFF4FF | Исключительный | Стандартный расширенный PCI - USB хост-контроллер
|  | Память FEAFF800-FEAFF8FF | Исключительный | Стандартный расширенный PCI - USB хост-контроллер
|  | Память FEAFFC00-FEAFFFFF | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Память FEB00000-FEBFFFFF | Исключительный | Мост PCI–PCI
|  | Память FEB80000-FEBBFFFF | Исключительный | AMD Radeon HD 7700 Series
|  | Память FEBF8000-FEBFBFFF | Исключительный | High Definition Audio Bus
|  | Порт 0000-0CF7 | Общий | Шина PCI
|  | Порт 0070-0071 | Исключительный | CMOS системы и часы реального времени
|  | Порт 0170-0177 | Исключительный | ATA Channel 1
|  | Порт 01F0-01F7 | Исключительный | ATA Channel 0
|  | Порт 0376-0376 | Исключительный | ATA Channel 1
|  | Порт 0378-037F | Исключительный | Порт принтера (LPT1)
|  | Порт 03B0-03BB | Общий | AMD Radeon HD 7700 Series
|  | Порт 03B0-03BB | Не определено | Мост PCI–PCI
|  | Порт 03C0-03DF | Общий | AMD Radeon HD 7700 Series
|  | Порт 03C0-03DF | Не определено | Мост PCI–PCI
|  | Порт 03F6-03F6 | Исключительный | ATA Channel 0
|  | Порт 03F8-03FF | Исключительный | Последовательный порт (COM1)
|  | Порт 0D00-FFFF | Общий | Шина PCI
|  | Порт 8000-800F | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Порт 9000-9003 | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Порт A000-A007 | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Порт B000-B003 | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Порт C000-C007 | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Порт D000-D0FF | Исключительный | AMD Radeon HD 7700 Series
|  | Порт D000-DFFF | Исключительный | Мост PCI–PCI
|  | Порт E000-EFFF | Исключительный | Мост PCI–PCI
|  | Порт E800-E8FF | Исключительный | Realtek PCIe GBE Family Controller
|  | Порт FF00-FF0F | Исключительный | Стандартный двухканальный контроллер PCI IDE

Ввод

| [ Клавиатура HID ]
|  | Свойства клавиатуры:
|  |  | Название клавиатуры | Клавиатура HID
|  |  | Тип клавиатуры | IBM enhanced (101- or 102-key) keyboard
|  |  | Раскладка клавиатуры | Russian
|  |  | Кодовая страница ANSI | 1251 - Кириллица (Windows)
|  |  | Кодовая страница OEM | 866 - Кириллица (DOS)
|  |  | Задержка повтора | 1
|  |  | Скорость повтора | 31
| [ HID-совместимая мышь ]
|  | Свойства мыши:
|  |  | Название мыши | HID-совместимая мышь
|  |  | Число кнопок мыши | 8
|  |  | Хватка мыши | Справа
|  |  | Скорость курсора | 1
|  |  | Время двойного щелчка | 500 msec
|  |  | Порог X / Y | 6 / 10
|  |  | Прокрутка строк колёсиком | 11
|  | Функции мыши:
|  |  | Отслеживание активного окна | Запрещено
|  |  | 'Залипание' щелчков | Запрещено
|  |  | Исчезновение курсора при наборе на клавиатуре | Разрешено
|  |  | Колёсико мыши | Есть
|  |  | Перемещение курсора на кнопку по умолчанию | Запрещено
|  |  | След от мыши | Запрещено
|  |  | Sonar | Запрещено
| [ Microsoft PC-joystick driver ]
|  | Свойства игрового контроллера:
|  |  | Описание устройства | Microsoft PC-joystick driver
|  |  | ID устройства | 0E8F 3075
|  |  | Статус | Подключён
|  |  | Число кнопок | 13
|  |  | Мин./макс. частота опроса | 10 / 1000 ms
|  |  | Мин./макс. координата X | 0 / 65535
|  |  | Мин./макс. координата Y | 0 / 65535
|  |  | Мин./макс. координата Z | 0 / 65535
|  |  | Мин./макс. значение руля | 0 / 65535
|  | Функции игрового контроллера:
|  |  | Continuous Degree Bearings | Не поддерживается
|  |  | Проблема драйвера | Нет
|  |  | Point-Of-View | Поддерживается
|  |  | Дискретные значения точки зрения | Поддерживается
|  |  | Руль | Есть
|  |  | Координата U | Не поддерживается
|  |  | Координата V | Не поддерживается
|  |  | Координата Z | Поддерживается

Принтеры

| [ Fax ]
|  | Свойства принтера:
|  |  | Имя принтера | Fax
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | SHRFAX:
|  |  | Драйвер принтера | Microsoft Shared Fax Driver (v4.00)
|  |  | Имя устройства | Fax
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | Всегда
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | Letter, 8.5 x 11 in
|  |  | Ориентация | Книжная
|  |  | Качество печати | 200 x 200 dpi Mono
| [ Microsoft Print to PDF (По умолчанию) ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft Print to PDF
|  |  | Принтер по умолчанию | Да
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | PORTPROMPT:
|  |  | Драйвер принтера | Microsoft Print To PDF (v6.03)
|  |  | Имя устройства | Microsoft Print to PDF
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 2:00 - 2:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color
| [ Microsoft XPS Document Writer ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft XPS Document Writer
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | PORTPROMPT:
|  |  | Драйвер принтера | Microsoft XPS Document Writer v4 (v6.03)
|  |  | Имя устройства | Microsoft XPS Document Writer
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 2:00 - 2:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color
| [ Отправить в OneNote 2010 ]
|  | Свойства принтера:
|  |  | Имя принтера | Отправить в OneNote 2010
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | nul:
|  |  | Драйвер принтера | Send To Microsoft OneNote 2010 Driver (v6.03)
|  |  | Имя устройства | Отправить в OneNote 2010
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 2:00 - 2:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color

Автозагрузка

|  | Описание приложения | Запуск из | Команда приложения
|  | AdobeAAMUpdater-1.0 | Registry\Common\Run | C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
|  | BCSSync | Registry\Common\Run | C:\Program Files\Microsoft Office\Office14\BCSSync.exe /DelayServices
|  | BlueStacks Agent | Registry\Common\Run | C:\Program Files (x86)\BlueStacks\HD-Agent.exe
|  | BlueStacks Agent | Registry\User\Run | C:\Program Files (x86)\BlueStacks\HD-Agent.exe
|  | CCleaner Monitoring | Registry\User\Run | C:\Program Files\CCleaner\CCleaner64.exe /MONITOR
|  | DAEMON Tools Lite Automount | Registry\User\Run | C:\Program Files\DAEMON Tools Lite\DTAgent.exe -autorun
|  | GameCenterMailRu | Registry\User\Run | C:\Users\David\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe -autostart
|  | icq | Registry\User\Run | C:\Users\David\AppData\Roaming\ICQM\icq.exe -CU
|  | Lightshot | Registry\Common\Run | C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe
|  | OneDrive | Registry\User\Run | C:\Users\David\AppData\Local\Microsoft\OneDrive\OneDrive.exe /background
|  | RTHDVCPL | Registry\Common\Run | C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s
|  | Skype | Registry\User\Run | C:\Program Files (x86)\Skype\Phone\Skype.exe /minimized /regrun
|  | StartCN | Registry\Common\Run | C:\Program Files\AMD\CNext\CNext\cnext.exe atlogon
|  | Steam | Registry\User\Run | C:\Program Files\Steam\steam.exe -silent

Запланированные

| [ {B1666EF0-3396-4A65-B60D-3DE120D2F7EA} ]
|  | Свойства задачи:
|  |  | Имя задачи | {B1666EF0-3396-4A65-B60D-3DE120D2F7EA}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\WINDOWS\system32\pcalua.exe
|  |  | Параметры приложения | -a "C:\Program Files (x86)\MTV20160128\uninstall.exe"
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | David
|  |  | Создатель |
|  |  | Последний запуск | 13.02.2016 2:58:37
|  |  | Следующий запуск | Неизвестно
| [ Adobe Flash Player Updater ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player Updater
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установки Adobe Flash Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | Adobe Systems Incorporated
|  |  | Последний запуск | 08.06.2016 20:59:00
|  |  | Следующий запуск | 08.06.2016 21:59:00
|  | Триггеры задач:
|  |  | Daily | At 03:59:00+03:00 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ CCleanerSkipUAC ]
|  | Свойства задачи:
|  |  | Имя задачи | CCleanerSkipUAC
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files\CCleaner\CCleaner.exe"
|  |  | Параметры приложения | $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | David
|  |  | Создатель | Piriform Ltd
|  |  | Последний запуск | 31.05.2016 0:16:17
|  |  | Следующий запуск | Неизвестно
| [ GoogleUpdateTaskMachineCore ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineCore
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | WORKGROUP\DAVID-ADMIN$
|  |  | Последний запуск | 08.06.2016 2:35:59
|  |  | Следующий запуск | 09.06.2016 2:36:00
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 2:36:00 every day
| [ GoogleUpdateTaskMachineUA ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineUA
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /ua /installsource scheduler
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | WORKGROUP\DAVID-ADMIN$
|  |  | Последний запуск | 08.06.2016 21:37:00
|  |  | Следующий запуск | 08.06.2016 22:37:00
|  | Триггеры задач:
|  |  | Daily | At 2:37:00 every day - After triggered, repeat every 1 hour for a duration of 1 day

Установленные программы

|  | Программа | Версия | Размер | GUID | Издатель | Дата
|  | µTorrent | 3.4.8.42358 | Неизвестно | uTorrent | BitTorrent Inc. |
|  | 4game | 3.5.8.187 | Неизвестно | 4game | Innova Systems | 03/31/2016
|  | Adobe Acrobat Reader DC - Russian [Русский (Россия)] | 15.010.20056 | Неизвестно | {AC76BA86-7AD7-1049-7B44-AC0F074E4100} | Adobe Systems Incorporated | 2016-01-15
|  | Adobe Flash Player 21 NPAPI | 21.0.0.242 | Неизвестно | Adobe Flash Player NPAPI | Adobe Systems Incorporated |
|  | Adobe Photoshop CC 2015 | 16.0 | Неизвестно | {2D99B50E-431D-4AA8-85C1-172A6F8BCF01} | Adobe Systems Incorporated |
|  | Adobe Refresh Manager | 1.8.0 | Неизвестно | {AC76BA86-0804-1033-1959-001824166751} | Adobe Systems Incorporated | 2016-01-15
|  | AMD Install Manager | 5.00 | Неизвестно | AMD Catalyst Install Manager | Advanced Micro Devices, Inc. |
|  | AMD Install Manager | 9.0.000.1 | Неизвестно | {09EC8DA8-C87F-23D0-5B1E-254B10B760D5} | Advanced Micro Devices, Inc. | 2015-11-24
|  | AMD Radeon Settings | 2015.1129.2307.41591 | Неизвестно | WUCCCApp | Advanced Micro Devices, Inc. |
|  | AMD Settings | 2015.1129.2307.41591 | Неизвестно | {899B0A57-C6BA-6FAB-DF06-D095CFBC60EC} | Advanced Micro Devices, Inc. | 2016-04-24
|  | AMD Start Now | 2015.1129.2307.41591 | Неизвестно | {918989F1-06FC-BFAC-FC46-6C2479AC0C0E} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Assassin s Creed Syndicate v.1.12-u1 |  | Неизвестно | Assassin s Creed Syndicate_is1 |  | 2015-11-22
|  | Assassins Creed Unity v.1.5.0 |  | Неизвестно | Assassins Creed Unity_is1 |  | 2015-09-23
|  | Batman Arkham Knight v.1.0.4.5 |  | Неизвестно | Batman Arkham Knight_is1 |  | 2015-08-02
|  | Battle.net |  | Неизвестно | Battle.net | Blizzard Entertainment |
|  | Blade and Soul |  | Неизвестно | 4game_bns | Innova Systems |
|  | BlueStacks App Player | 2.2.21.6212 | Неизвестно | {AA655366-D323-404D-AA9B-AD562CAE1DD0} | BlueStack Systems, Inc. | 2016-06-07
|  | Catalyst Control Center Next Localization BR | 2015.1129.2307.41591 | Неизвестно | {55A4D3AB-C8DF-26B2-89A8-7E16E1E40700} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization CHS | 2015.1129.2307.41591 | Неизвестно | {365AEAB2-4CF3-7CBB-0DAC-E9E14B688E65} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization CHT | 2015.1129.2307.41591 | Неизвестно | {7ABC6D83-816E-6D48-E65D-B0CEDD294E4E} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization CS | 2015.1129.2307.41591 | Неизвестно | {C3EE628C-7394-FE2C-0C90-C05284EB528D} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization DA | 2015.1129.2307.41591 | Неизвестно | {2F544F46-5F6E-97BB-3550-A0242A3C5754} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization DE | 2015.1129.2307.41591 | Неизвестно | {FC4086D6-E345-5F43-08BB-280FB57DAF49} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization EL | 2015.1129.2307.41591 | Неизвестно | {F8EBE530-A4D5-BF51-F623-3787E6B8A878} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization ES | 2015.1129.2307.41591 | Неизвестно | {42FBD43F-DE53-6D4D-5134-E3C93B45CBEF} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization FI | 2015.1129.2307.41591 | Неизвестно | {AC85CF50-9A55-0103-ADBF-365C37603AA4} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization FR | 2015.1129.2307.41591 | Неизвестно | {B349892D-B015-033C-4CA8-3635E6B655D7} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization HU | 2015.1129.2307.41591 | Неизвестно | {BE8D6AB1-3049-2F0C-67FA-00C0A5D321A3} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization IT | 2015.1129.2307.41591 | Неизвестно | {26567561-DFB2-2B63-9BA8-6A490ED37016} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization JA | 2015.1129.2307.41591 | Неизвестно | {0809FEC1-EF86-51E9-8210-DC1B1BDB6745} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization KO | 2015.1129.2307.41591 | Неизвестно | {5FD706FF-6AD8-E372-A35A-879409982655} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization NL | 2015.1129.2307.41591 | Неизвестно | {A4E7CA0C-84EB-5E29-2F04-06C4E4790C2F} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization NO | 2015.1129.2307.41591 | Неизвестно | {59D2664C-949B-7FA7-9880-ECB993B6616A} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization PL | 2015.1129.2307.41591 | Неизвестно | {970A40CA-46AB-986C-1798-976ED0EA00FA} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization RU | 2015.1129.2307.41591 | Неизвестно | {4707CBFC-8ED4-463E-0FF9-DE86F4A743E9} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization SV | 2015.1129.2307.41591 | Неизвестно | {C14A3A5B-8A86-C239-37D7-158211778C54} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization TH | 2015.1129.2307.41591 | Неизвестно | {A50C89BC-8D8E-8828-824A-7171F6D583D5} | Advanced Micro Devices, Inc. | 2016-04-24
|  | Catalyst Control Center Next Localization TR | 2015.1129.2307.41591 | Неизвестно | {0B5633F0-C415-2F08-671E-4C9E2FAACD45} | Advanced Micro Devices, Inc. | 2016-04-24
|  | CCleaner | 5.13 | Неизвестно | CCleaner | Piriform |
|  | DAEMON Tools Lite | 10.2.0.0115 | Неизвестно | DAEMON Tools Lite | Disc Soft Ltd |
|  | Dark Souls III v.1.0.3 |  | Неизвестно | Dark Souls III_is1 |  | 2016-04-12
|  | Diablo III |  | Неизвестно | Diablo III | Blizzard Entertainment |
|  | Dying Light v.1.10 |  | Неизвестно | Dying Light_is1 |  | 2016-02-11
|  | EX10 GAMEPAD [Английский] | 1.00.0000 | Неизвестно | {F1A994FF-D39B-4937-9DB9-87EC4E91B31F} | MyPower | 2016-04-12
|  | Fallout 4 v.1.1.30 |  | Неизвестно | Fallout 4_is1 |  | 2015-11-10
|  | Final Fantasy XIII / RePack by Baracuda | 1.0.0.0 | Неизвестно | Final Fantasy XIII_is1 |  | 2016-03-08
|  | Google Chrome | 50.0.2661.102 | Неизвестно | Google Chrome | Google Inc. | 2015-07-30
|  | Google Update Helper | 1.3.30.3 | Неизвестно | {60EC980A-BDA2-4CB6-A427-B07A5498B4CA} | Google Inc. | 2016-05-11
|  | Grand Theft Auto V v.1.0.350.1 |  | Неизвестно | Grand Theft Auto V_is1 |  | 2015-08-02
|  | Hearthstone |  | Неизвестно | Hearthstone | Blizzard Entertainment |
|  | ICQ 8.3 (сборка 7317) | 8.3.7317.0 | Неизвестно | ICQ | ICQ |
|  | Java 8 Update 5 (64-bit) | 8.0.50 | Неизвестно | {26A24AE4-039D-4CA4-87B4-2F86418005FF} | Oracle Corporation | 2015-07-30
|  | Java 8 Update 5 | 8.0.50 | Неизвестно | {26A24AE4-039D-4CA4-87B4-2F83218005FF} | Oracle Corporation | 2015-07-30
|  | Lightshot-5.3.0.0 | 5.3.0.0 | Неизвестно | {30A5B3C9-2084-4063-A32A-628A98DE512B}_is1 | Skillbrains | 2015-11-07
|  | Lords of the Fallen |  | Неизвестно | Lords of the Fallen_R.G. Mechanics_is1 | R.G. Mechanics, ProZorg_tm | 2016-04-09
|  | Mad Max v.1.0.1.1 |  | Неизвестно | Mad Max_is1 |  | 2015-09-14
|  | Metal Gear Rising Revengeance, версия 1.0 (update 2) | 1.0 (update 2) | Неизвестно | Metal Gear Rising Revengeance_is1 | R.G. Freedom | 2015-09-12
|  | METAL GEAR SOLID V GROUND ZEROES, версия 1.0.0.0 | 1.0.0.0 | Неизвестно | METAL GEAR SOLID V GROUND ZEROES_is1 | RePack by SEYTER | 2015-09-11
|  | Microsoft .NET Framework 4.5.2 (RUS) [Русский (Россия)] | 4.5.52213 | Неизвестно | {9D2E8C40-DE5B-3ADB-9294-E5FC980B7C80} | Корпорация Майкрософт | 2015-07-30
|  | Microsoft .NET Framework 4.5.2 | 4.5.52213 | Неизвестно | {30FF5906-91BB-35BF-9AB8-9EE0B007FD75} | Microsoft Corporation | 2015-07-30
|  | Microsoft DVD App Installation for Microsoft.WindowsDVDPlayer_2019.6.13291.0_neutral_~_8wekyb3d8bbwe (x64) | 1.0.0.0 | Неизвестно | {25E80DAA-FD87-DCE5-202C-CC02F6673002} | Microsoft Corporation | 2015-11-13
|  | Microsoft Office 2007, версия null | null | Неизвестно | {F11C12A8-55E1-4438-85E2-C745E886DF77}_is1 |  | 2015-08-27
|  | Microsoft Office Access MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-0015-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Excel MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-0016-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Groove MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-00BA-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office InfoPath MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-0044-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Office 32-bit Components 2010 | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-0043-0000-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office OneNote MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-00A1-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Outlook MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-001A-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office PowerPoint MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-0018-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Professional Plus 2010 | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-0011-0000-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Proof (English) 2010 | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-001F-0409-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Proof (German) 2010 [Немецкий (Германия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-001F-0407-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Proof (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-001F-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Proof (Ukrainian) 2010 [Украинский (Украина)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-001F-0422-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Proofing (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-002C-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Publisher MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-0019-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Shared 32-bit MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-0043-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Shared MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-006E-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office Word MUI (Russian) 2010 [Русский (Россия)] | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | {90140000-001B-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-18
|  | Microsoft Office профессиональный плюс 2010 | 14.0.4763.1000 - Office 2010 RTM | Неизвестно | Office14.PROPLUS | Microsoft Corporation |
|  | Microsoft Silverlight | 5.1.30214.0 | Неизвестно | {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.42 False | 8.0.50727.42 | Неизвестно | {6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.51011 False | 8.0.51011 | Неизвестно | {aac9fcc4-dd9e-4add-901c-b5496a07ab2e} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.56336 False | 8.0.56336 | Неизвестно | {071c9b48-7c32-4621-a0ac-3f809523288f} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.58298 False | 8.0.58298 | Неизвестно | {f45b48a7-f616-4211-b927-17cab6a96613} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.59192 False | 8.0.59192 | Неизвестно | {6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x64 8.0.61000 | 8.0.61000 | Неизвестно | {ad8a2fa1-06e7-4b0d-927d-6e54b3d31028} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False | 8.0.50727.42 | Неизвестно | {A49F249F-0C91-497F-86DF-B2585E8E76B7} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False | 8.0.51011 | Неизвестно | {a0fe116e-9a8a-466f-aee0-625cb7c207e3} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False | 8.0.56336 | Неизвестно | {7299052b-02a4-4627-81f2-1818da5d550d} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.58299 False | 8.0.58299 | Неизвестно | {052bac4a-6f79-46d4-a024-1ce1b4f73cd4} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False | 8.0.59193 | Неизвестно | {837b34e3-7c30-493c-8f6a-2b0f04e2912c} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001 | 8.0.61001 | Неизвестно | {710f4c1c-cc18-4c49-8cbf-51240c89a1a2} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 False [Русский (Россия)] | 9.0.21022 | Неизвестно | {D04659D1-EB2D-3DE5-A833-837A623CCCF7} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.0 False | 9.0.21022 | Неизвестно | {350AA351-21FA-3270-8B7A-835434E766AD} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 False | 9.0.21022.218 | Неизвестно | {BBBE35B2-9349-3C48-BD3D-F574B17C7924} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30411 False | 9.0.30411 | Неизвестно | {D93AC9C8-B6CF-391E-BD2F-48AF4727476C} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 False [Русский (Россия)] | 9.0.30729 | Неизвестно | {2DFD8316-9EF1-3210-908C-4CB61961C1AC} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 False | 9.0.30729 | Неизвестно | {8220EEFE-38CD-377E-8595-13398D740ACE} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4048 False | 9.0.30729.4048 | Неизвестно | {91415F19-4C22-3609-A105-92ED3522D83C} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 False | 9.0.30729.4148 | Неизвестно | {4B6C7001-C7D6-3710-913E-5BC23FCE91E6} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.5570 False | 9.0.30729.5570 | Неизвестно | {8338783A-0968-3B85-AFC7-BAAE0A63DC50} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 | 9.0.30729.6161 | Неизвестно | {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False [Русский (Россия)] | 9.0.21022 | Неизвестно | {DCB46B42-723F-350E-B18A-449BC6C21636} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False | 9.0.21022 | Неизвестно | {FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False | 9.0.21022.218 | Неизвестно | {E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False | 9.0.30411 | Неизвестно | {5DA8F6CD-C70E-39D8-8430-3D9808D6BD17} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False [Русский (Россия)] | 9.0.30729 | Неизвестно | {527BBE2F-1FED-3D8B-91CB-4DB0F838E69E} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False | 9.0.30729 | Неизвестно | {9A25302D-30C0-39D9-BD6F-21E6EC160475} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4048 False | 9.0.30729.4048 | Неизвестно | {5B1F2843-B379-3FF2-B0D3-64DD143ED53A} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False | 9.0.30729.4148 | Неизвестно | {1F1C2DFC-2D24-3E06-BCB8-725134ADF989} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False | 9.0.30729.5570 | Неизвестно | {86CE85E6-DBAC-3FFD-B977-E4B79F83C909} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 | 9.0.30729.6161 | Неизвестно | {9BE518E6-ECC6-35A9-88E4-87755C07200F} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2010 Redistributable - x64 10.0.30319 False | 10.0.30319 | Неизвестно | {DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219 | 10.0.40219 | Неизвестно | {1D8E6291-B0D5-35EC-8441-6616F567A0F7} | Microsoft Corporation | 2016-01-30
|  | Microsoft Visual C++ 2010 Redistributable - x86 10.0.30319 False | 10.0.30319 | Неизвестно | {196BB40D-1578-3D01-B289-BEFC77A11A1E} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 | 10.0.40219 | Неизвестно | {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5} | Microsoft Corporation | 2016-01-30
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 | 11.0.50727.1 | Неизвестно | {15134cb0-b767-4960-a911-f2d16ae54797} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 | 11.0.50727.1 | Неизвестно | {22154f09-719a-4619-bb71-5b3356999fbf} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {f0080ca2-80ae-4958-b6eb-e8fa916d744a} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {AC53FC8B-EE18-3F9C-9B59-60937D0B182C} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {3C28BFD4-90C7-3138-87EF-418DC16E9598} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {764384C5-BCA9-307C-9AAC-FD443662686A} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {37B8F9C7-03FB-3253-8781-2517C99D7C00} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {A2CB1ACB-94A2-32BA-A15E-7D80319F7589} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {5AF4E09F-5C9B-3AAF-B731-544D3DC821DD} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {2EDC2FA3-1F34-34E5-9085-588C9EFD1CC6} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {FDB30193-FDA0-3DAA-ACCA-A75EEFE53607} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {6C772996-BFF3-3C8C-860B-B3D48FF05D65} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {3D6AD258-61EA-35F5-812C-B7A02152996E} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {B175520C-86A2-35A7-8619-86DC379688B9} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {E824E81C-80A4-3DFF-B5F9-4842A9FF5F7F} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 False | 11.0.60610 | Неизвестно | {E7D4E834-93EB-351F-B8FB-82CDAE623003} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {BD95A8CD-1D9F-35AD-981A-3E7925026EBB} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {050d4fc8-5d48-4b8f-8972-47c82c46020f} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {f65db027-aff3-4070-886a-0d87064aabb1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {929FBD26-9020-399B-9A7A-751D61F0B942} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {A749D8E6-B613-3BE3-8F5F-045C84EBA29B} | Microsoft Corporation | 2015-07-30
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185} | Microsoft Corporation | 2015-10-08
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E} | Microsoft Corporation | 2015-10-08
|  | Mortal Kombat X Premium Edition v.1.0.210.06.96936.1 |  | Неизвестно | Mortal Kombat X Premium Edition_is1 |  | 2015-08-02
|  | MSI Afterburner 3.0.1 | 3.0.1 | Неизвестно | Afterburner | MSI Co., LTD |
|  | NLClient, версия 2.3.0.0 | 2.3.0.0 | Неизвестно | {DEB97227-6673-412D-8926-57F97AA3177D}_is1 | Magir | 2015-08-14
|  | Notepad++ | 6.8.8 | Неизвестно | Notepad++ | Notepad++ Team |
|  | Origin | 9.7.2.53208 | Неизвестно | Origin | Electronic Arts, Inc. |
|  | Razer Cortex | 6.2.12.0 | Неизвестно | Razer Cortex_is1 | Razer Inc. | 2015-10-10
|  | Realtek Ethernet Controller Driver | 10.3.723.2015 | Неизвестно | {8833FFB6-5B0C-4764-81AA-06DFEED9A476} | Realtek | 2015-08-24
|  | Realtek High Definition Audio Driver | 6.0.1.7535 | Неизвестно | {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC} | Realtek Semiconductor Corp. |
|  | RFOnline |  | Неизвестно | 4game_rf | Innova Systems | 12/20/2015
|  | RFOnlinePTS |  | Неизвестно | 4game_rf_pts | Innova Systems |
|  | RivaTuner Statistics Server 6.1.2 | 6.1.2 | Неизвестно | RTSS | Unwinder |
|  | Rockstar Games Social Club | 1.1.5.8 | Неизвестно | Rockstar Games Social Club | Rockstar Games |
|  | Skyforge [Русский (Россия)] | 1.143 | Неизвестно | Skyforge | Mail.Ru |
|  | Skype™ 7.21 | 7.21.100 | Неизвестно | {FC965A47-4839-40CA-B618-18F486F042C6} | Skype Technologies S.A. | 2016-03-31
|  | Steam | 2.10.91.91 | Неизвестно | Steam | Valve Corporation |
|  | Stellarium 0.14.2 | 0.14.2 | Неизвестно | Stellarium_is1 | Stellarium team | 2016-02-16
|  | TeamSpeak 3 Client | 3.0.18 | Неизвестно | TeamSpeak 3 Client | TeamSpeak Systems GmbH |
|  | The Crew (Russian) |  | Неизвестно | Uplay Install 507 | Ubisoft |
|  | The Mighty Quest For Epic Loot, версия 1.237368 | 1.237368 | Неизвестно | The Mighty Quest For Epic Loot_is1 |  | 2015-10-08
|  | Unity Web Player | 5.0.3f2 | Неизвестно | UnityWebPlayer | Unity Technologies ApS |
|  | Uplay | 15.0 | Неизвестно | Uplay | Ubisoft |
|  | Warframe | 1.0.0 | Неизвестно | {355012EF-6344-443A-88AC-4D6DC208A406} | Digital Extremes | 2015-08-03
|  | WinRAR 5.20 (64-разрядная) | 5.20.0 | Неизвестно | WinRAR archiver | win.rar GmbH |
|  | Игровой центр Mail.Ru [Русский (Россия)] | 3.1207 | Неизвестно | GameCenterMailRu | ООО "Мэйл.Ру Геймз" |

Лицензии

|  | Программы | Ключ продукта
|  | Microsoft Internet Explorer 9.11.10586.0 | FJGCP-4DFJD-GJY49-VJBQ7-HYRR2
|  | Microsoft Office Professional Plus 2010 | VYBBJ-TRJPB-QFQRF-QFT4D-H3GVB
|  | Microsoft Windows 10 Professional | VK7JG-NPHTM-C97JM-9MPGT-3V66T

Типы файлов

|  | Расширение | Описание типа файла | Тип содержимого
|  | 386 | Virtual Device Driver |
|  | 3FR | 3FR File |
|  | 3G2 | 3GPP2 Audio/Video | video/3gpp2
|  | 3GP | 3GPP Audio/Video | video/3gpp
|  | 3GP2 | 3GPP2 Audio/Video | video/3gpp2
|  | 3GPP | 3GPP Audio/Video | video/3gpp
|  | 7Z | Архив WinRAR |
|  | 8BA | 8BA File |
|  | 8BC | 8BC File |
|  | 8BE | 8BE File |
|  | 8BF | 8BF File |
|  | 8BI | 8BI File |
|  | 8BP | 8BP File |
|  | 8BS | 8BS File |
|  | 8BX | 8BX File |
|  | 8BY | 8BY File |
|  | 8LI | 8LI File |
|  | AAC | ADTS Audio | audio/vnd.dlna.adts
|  | ABR | ABR File |
|  | ACB | ACB File |
|  | ACCDA | Microsoft Access Add-in | application/msaccess.addin
|  | ACCDB | Microsoft Access База данных | application/msaccess
|  | ACCDC | Microsoft Access Signed Package | application/msaccess.cab
|  | ACCDE | Microsoft Access ACCDE Database | application/msaccess.exec
|  | ACCDR | Microsoft Access Runtime Application | application/msaccess.runtime
|  | ACCDT | Microsoft Access Template | application/msaccess.template
|  | ACCDU | Microsoft Access Add-in Data |
|  | ACCDW | Microsoft Access Web Application | application/msaccess.webapplication
|  | ACCFT | Microsoft Access Template | application/msaccess.ftemplate
|  | ACCOUNTPICTURE-MS | Account Picture File | application/windows-accountpicture
|  | ACE | Архив WinRAR |
|  | ACF | ACF File |
|  | ACL | AutoCorrect List File |
|  | ACO | ACO File |
|  | ACROBATSECURITYSETTINGS | Adobe Acrobat Security Settings Document | application/vnd.adobe.acrobat-security-settings
|  | ACT | ACT File |
|  | ACV | ACV File |
|  | ADE | Microsoft Access Project Extension | application/msaccess
|  | ADN | Microsoft Access Blank Project Template |
|  | ADO | ADO File |
|  | ADP | Microsoft Access Project | application/msaccess
|  | ADT | ADTS Audio | audio/vnd.dlna.adts
|  | ADTS | ADTS Audio | audio/vnd.dlna.adts
|  | AHS | AHS File |
|  | AHU | AHU File |
|  | ALV | ALV File |
|  | AMP | AMP File |
|  | AMS | AMS File |
|  | ANI | Animated Cursor |
|  | API | API File |
|  | APK | BlueStacks Android Package File |
|  | APL | APL File |
|  | APPCONTENT-MS | Application Content | application/windows-appcontent+xml
|  | APPLICATION | Application Manifest | application/x-ms-application
|  | APPREF-MS | Application Reference |
|  | ARJ | Архив WinRAR |
|  | ASA | ASA File |
|  | ASE | ASE File |
|  | ASF | Windows Media Audio/Video file | video/x-ms-asf
|  | ASL | ASL File |
|  | ASP | ASP File |
|  | AST | AST File |
|  | ASV | ASV File |
|  | ATF | ATF File |
|  | ATN | ATN File |
|  | AVA | AVA File |
|  | AVI | Video Clip | video/avi
|  | AW | Answer Wizard File |
|  | AXT | AXT File |
|  | B5T | B5T File |
|  | B6T | B6T File |
|  | BAT | Windows Batch File |
|  | BLG | Performance Monitor File |
|  | BLUESTACKS | BlueStacks Android App Runner |
|  | BLW | BLW File |
|  | BMP | Bitmap Image | image/bmp
|  | BWT | BWT File |
|  | BZ | Архив WinRAR |
|  | BZ2 | Архив WinRAR |
|  | CAB | Архив WinRAR |
|  | CAMP | WCS Viewing Condition Profile |
|  | CAT | Security Catalog | application/vnd.ms-pki.seccat
|  | CCD | CCD File |
|  | CDI | CDI File |
|  | CDMP | WCS Device Profile |
|  | CDX | CDX File |
|  | CDXML | CDXML File |
|  | CER | Security Certificate | application/x-x509-ca-cert
|  | CHA | CHA File |
|  | CHK | Recovered File Fragments |
|  | CHM | Compiled HTML Help file |
|  | CIN | CIN File |
|  | CMD | Windows Command Script |
|  | COM | MS-DOS Application |
|  | COMPOSITEFONT | Composite Font File |
|  | CONTACT | Contact File | text/x-ms-contact
|  | CPL | Control Panel Item |
|  | CRL | Certificate Revocation List | application/pkix-crl
|  | CRT | Security Certificate | application/x-x509-ca-cert
|  | CRTX | Шаблон Microsoft Office Chart |
|  | CSH | CSH File |
|  | CSS | Cascading Style Sheet Document | text/css
|  | CSV | Файл Microsoft Excel, содержащий значения, разделенные запятыми | application/vnd.ms-excel
|  | CUE | CUE File |
|  | CUR | Cursor |
|  | DB | Data Base File |
|  | DCP | DCP File |
|  | DCPR | DCPR File |
|  | DCR | DCR File |
|  | DCTX | Open Extended Dictionary |
|  | DCTXC | Open Extended Dictionary |
|  | DDS | DDS Image | image/vnd.ms-dds
|  | DER | Security Certificate | application/x-x509-ca-cert
|  | DESKLINK | Desktop Shortcut |
|  | DESKTHEMEPACK | Windows Desktop Theme Pack |
|  | DET | Файл данных Office |
|  | DIAGCAB | Diagnostic Cabinet |
|  | DIAGCFG | Diagnostic Configuration |
|  | DIAGPKG | Diagnostic Document |
|  | DIB | Bitmap Image | image/bmp
|  | DIC | Text Document |
|  | DLL | Application Extension | application/x-msdownload
|  | DNG | DNG File | image/DNG
|  | DOC | Документ Microsoft Word 97-2003 | application/msword
|  | DOCHTML | Документ Microsoft Word в формате HTML |
|  | DOCM | Документ Microsoft Word с поддержкой макросов | application/vnd.ms-word.document.macroEnabled.12
|  | DOCMHTML | DOCMHTML File |
|  | DOCX | Документ Microsoft Word | application/vnd.openxmlformats-officedocument.wordprocessingml.document
|  | DOCXML | Документ Microsoft Word в формате XML |
|  | DOT | Шаблон Microsoft Word 97-2003 | application/msword
|  | DOTHTML | Шаблон Microsoft Word в формате HTML |
|  | DOTM | Шаблон Microsoft Word с поддержкой макросов | application/vnd.ms-word.template.macroEnabled.12
|  | DOTX | Шаблон Microsoft Word | application/vnd.openxmlformats-officedocument.wordprocessingml.template
|  | DQY | Файл запроса ODBC для Microsoft Excel |
|  | DRV | Device Driver |
|  | DSN | Microsoft OLE DB Provider for ODBC Drivers |
|  | DWFX | XPS Document | model/vnd.dwfx+xps
|  | EAP | EAP File |
|  | EASMX | XPS Document | model/vnd.easmx+xps
|  | EDRWX | XPS Document | model/vnd.edrwx+xps
|  | ELM | Microsoft Office Themes File |
|  | EMF | EMF File | image/x-emf
|  | EML | Сообщение электронной почты |
|  | EPRTX | XPS Document | model/vnd.eprtx+xps
|  | EVT | EVT File |
|  | EVTX | EVTX File |
|  | EXC | Text Document |
|  | EXE | Application | application/x-msdownload
|  | EXR | EXR File |
|  | FDF | Документ форм Adobe Acrobat | application/vnd.fdf
|  | FDM | Определение формы Outlook |
|  | FFF | FFF File |
|  | FFO | FFO File |
|  | FL3 | FL3 File |
|  | FLAC | FLAC Audio | audio/x-flac
|  | FON | Font file |
|  | FXG | FXG File |
|  | GCSX | Вариант цвета рисунка Microsoft Office SmartArt |
|  | GFS | Удаленный файл Microsoft SharePoint Workspace |
|  | GIF | GIF Image | image/gif
|  | GLK | Ярлык Microsoft SharePoint Workspace |
|  | GLOX | Макет рисунка Microsoft Office SmartArt |
|  | GMMP | WCS Gamut Mapping Profile |
|  | GQSX | Экспресс-стиль рисунка Microsoft Office SmartArt |
|  | GRA | Диаграмма Microsoft Graph |
|  | GRD | GRD File |
|  | GROUP | Contact Group File | text/x-ms-group
|  | GRP | Microsoft Program Group |
|  | GRV | Файл Microsoft SharePoint Workspace | application/vnd.groove-injector
|  | GSA | Архив рабочей области Microsoft SharePoint Workspace |
|  | GTA | Архив инструментов Microsoft SharePoint Workspace |
|  | GZ | Архив WinRAR | application/x-gzip
|  | HDR | HDR File |
|  | HLP | Help File |
|  | HOL | Праздники Outlook |
|  | HTA | HTML Application | application/hta
|  | HTM | HTML Document | text/html
|  | HTML | HTML Document | text/html
|  | HXA | Microsoft Help Attribute Definition File | application/xml
|  | HXC | Microsoft Help Collection Definition File | application/xml
|  | HXD | Microsoft Help Validator File | application/octet-stream
|  | HXE | Microsoft Help Samples Definition File | application/xml
|  | HXF | Microsoft Help Include File | application/xml
|  | HXH | Microsoft Help Merged Hierarchy File | application/octet-stream
|  | HXI | Microsoft Help Compiled Index File | application/octet-stream
|  | HXK | Microsoft Help Index File | application/xml
|  | HXQ | Microsoft Help Merged Query Index File | application/octet-stream
|  | HXR | Microsoft Help Merged Attribute Index File | application/octet-stream
|  | HXS | Microsoft Help Compiled Storage File | application/octet-stream
|  | HXT | Microsoft Help Table of Contents File | application/xml
|  | HXV | Microsoft Help Virtual Topic Definition File | application/xml
|  | HXW | Microsoft Help Attribute Definition File | application/octet-stream
|  | ICC | ICC Profile |
|  | ICL | Icon Library |
|  | ICM | ICC Profile |
|  | ICO | Icon | image/x-icon
|  | ICS | Файл iCalendar | text/calendar
|  | IIQ | IIQ File |
|  | IMESX | IME Search provider definition |
|  | IMG | IMG File |
|  | INF | Setup Information |
|  | INFOPATHXML | Форма Microsoft InfoPath | application/ms-infopath.xml
|  | INI | Configuration Settings |
|  | IQY | Файл веб-запроса для Microsoft Excel | text/x-ms-iqy
|  | IROS | IROS File |
|  | IRS | IRS File |
|  | ISCSI | ISCSI File |
|  | ISO | ISO File |
|  | ISZ | ISZ File |
|  | JAR | Executable Jar File |
|  | JFIF | JPEG Image | image/jpeg
|  | JNLP | JNLP File | application/x-java-jnlp-file
|  | JNT | Journal Document |
|  | JOB | Task Scheduler Task Object |
|  | JOD | Microsoft.Jet.OLEDB.4.0 |
|  | JPE | JPEG Image | image/jpeg
|  | JPEG | JPEG Image | image/jpeg
|  | JPG | JPEG Image | image/jpeg
|  | JS | JavaScript File |
|  | JSE | JScript Encoded File |
|  | JTP | Journal Template |
|  | JTX | XPS Document | application/x-jtx+xps
|  | JXR | Windows Media Photo | image/vnd.ms-photo
|  | KMZ | KMZ File |
|  | KYS | KYS File |
|  | LABEL | Property List |
|  | LACCDB | Microsoft Access Record-Locking Information |
|  | LDB | Microsoft Access Record-Locking Information |
|  | LEX | Dictionary File |
|  | LHA | Архив WinRAR |
|  | LIBRARY-MS | Library Folder | application/windows-library+xml
|  | LNK | Shortcut |
|  | LOG | Text Document |
|  | LZH | Архив WinRAR |
|  | M2T | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2TS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M3U | M3U file | audio/x-mpegurl
|  | M4A | MPEG-4 Audio | audio/mp4
|  | M4V | MP4 Video | video/mp4
|  | MAD | Microsoft Access Module Shortcut |
|  | MAF | Microsoft Access Form Shortcut |
|  | MAG | Microsoft Access Diagram Shortcut |
|  | MAM | Microsoft Access Macro Shortcut |
|  | MAPIMAIL | Mail Service |
|  | MAQ | Microsoft Access Query Shortcut |
|  | MAR | Microsoft Access Report Shortcut |
|  | MAS | Microsoft Access Stored Procedure Shortcut |
|  | MAT | Microsoft Access Table Shortcut |
|  | MAU | MAU File |
|  | MAV | Microsoft Access View Shortcut |
|  | MAW | Microsoft Access Data Access Page Shortcut |
|  | MDA | Microsoft Access Add-in | application/msaccess
|  | MDB | Microsoft Access Database | application/msaccess
|  | MDBHTML | Microsoft Access HTML Document |
|  | MDE | Microsoft Access MDE Database | application/msaccess
|  | MDF | MDF File |
|  | MDN | Microsoft Access Blank Database Template |
|  | MDS | MDS File |
|  | MDT | Microsoft Access Add-in Data |
|  | MDW | Microsoft Access Workgroup Information |
|  | MDX | MDX File |
|  | MEF | MEF File |
|  | MFW | MFW File |
|  | MGC | Media Catalog File |
|  | MHT | MHTML Document | message/rfc822
|  | MHTML | MHTML Document | message/rfc822
|  | MIDI | MIDI Sequence | audio/mid
|  | MKV | MKV Video | video/x-matroska
|  | MLC | Language Pack File_ |
|  | MML | Media Catalog File |
|  | MMW | Media Catalog File |
|  | MNU | MNU File |
|  | MOD | Movie Clip | video/mpeg
|  | MOS | MOS File |
|  | MOV | QuickTime Movie | video/quicktime
|  | MP3 | MP3 Format Sound | audio/mpeg
|  | MP4 | MP4 Video | video/mp4
|  | MP4V | MP4 Video | video/mp4
|  | MPA | Movie Clip | audio/mpeg
|  | MPE | Movie Clip | video/mpeg
|  | MPEG | Movie Clip | video/mpeg
|  | MPF | Clip Organizer Media Package File | application/vnd.ms-mediapackage
|  | MPG | Movie Clip | video/mpeg
|  | MPV2 | Movie Clip | video/mpeg
|  | MSC | Microsoft Common Console Document |
|  | MSG | Элемент Outlook |
|  | MSI | Windows Installer Package |
|  | MSP | Windows Installer Patch |
|  | MSRCINCIDENT | Windows Remote Assistance Invitation |
|  | MSSTYLES | Windows Visual Style File |
|  | MSU | Microsoft Update Standalone Package |
|  | MS-WINDOWS-STORE-LICENSE | Windows Store License |
|  | MTL | MTL File |
|  | MTS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | MYDOCS | MyDocs Drop Target |
|  | NFO | MSInfo Configuration File |
|  | NK2 | Файл псевдонимов Outlook |
|  | NRG | NRG File |
|  | OCX | ActiveX control |
|  | ODC | Microsoft Office Data Connection | text/x-ms-odc
|  | ODCCUBEFILE | ODCCUBEFILE File |
|  | ODCDATABASEFILE | ODCDATABASEFILE File |
|  | ODCNEWFILE | ODCNEWFILE File |
|  | ODCTABLEFILE | ODCTABLEFILE File |
|  | ODP | Презентация OpenDocument | application/vnd.oasis.opendocument.presentation
|  | ODS | Электронная таблица OpenDocument | application/vnd.oasis.opendocument.spreadsheet
|  | ODT | Текст OpenDocument | application/vnd.oasis.opendocument.text
|  | OFS | Области форм Outlook |
|  | OFT | Шаблон элемента Outlook |
|  | OLS | Ярлык списка Microsoft | application/vnd.ms-publisher
|  | ONE | Раздел Microsoft OneNote | application/msonenote
|  | ONEPKG | Пакет Microsoft OneNote, состоящий из одного файла | application/msonenote
|  | ONETOC | Оглавление Microsoft OneNote 2003 |
|  | ONETOC2 | Оглавление Microsoft OneNote |
|  | OPC | Microsoft Clean-up Wizard File |
|  | OQY | Файл запроса OLAP для Microsoft Excel |
|  | OSDX | OpenSearch Description File | application/opensearchdescription+xml
|  | OST | Файл данных Outlook |
|  | OTF | OpenType Font file |
|  | OTM | Файл проекта Outlook VBA |
|  | OXPS | Open XPS Document |
|  | P10 | Certificate Request | application/pkcs10
|  | P12 | Personal Information Exchange | application/x-pkcs12
|  | P3L | P3L File |
|  | P3M | P3M File |
|  | P3R | P3R File |
|  | P7B | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | P7C | Digital ID File | application/pkcs7-mime
|  | P7M | PKCS #7 MIME Message | application/pkcs7-mime
|  | P7R | Certificate Request Response | application/x-pkcs7-certreqresp
|  | P7S | PKCS #7 Signature | application/pkcs7-signature
|  | PAB | Личная адресная книга Outlook |
|  | PANO | PANO File | application/vnd.ms-pano
|  | PARTIAL | Partial Download |
|  | PAT | PAT File |
|  | PBK | Dial-Up Phonebook |
|  | PBM | PBM File |
|  | PCB | PCB File |
|  | PCD | PCD File |
|  | PCX | PCX File |
|  | PDD | PDD File |
|  | PDF | Adobe Acrobat Document | application/pdf
|  | PDFXML | Adobe Acrobat PDFXML Document | application/vnd.adobe.pdfxml
|  | PDP | PDP File |
|  | PDX | Индекс Acrobat Catalog | application/vnd.adobe.pdx
|  | PERFMONCFG | Performance Monitor Configuration |
|  | PFM | Type 1 Font file |
|  | PFX | Personal Information Exchange | application/x-pkcs12
|  | PIF | Shortcut to MS-DOS Program |
|  | PKO | Public Key Security Object | application/vnd.ms-pki.pko
|  | PLE | PLE File |
|  | PNF | Precompiled Setup Information |
|  | PNG | PNG Image | image/png
|  | POT | Шаблон Microsoft PowerPoint 97-2003 | application/vnd.ms-powerpoint
|  | POTHTML | HTML-шаблон Microsoft PowerPoint |
|  | POTM | Шаблон оформления Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.template.macroEnabled.12
|  | POTX | Шаблон Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.template
|  | PPA | Надстройка Microsoft PowerPoint 97-2003 | application/vnd.ms-powerpoint
|  | PPAM | Надстройка Microsoft PowerPoint | application/vnd.ms-powerpoint.addin.macroEnabled.12
|  | PPKG | RunTime Provisioning Tool |
|  | PPS | Показ слайдов Microsoft PowerPoint 97-2003 | application/vnd.ms-powerpoint
|  | PPSM | Показ слайдов Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.slideshow.macroEnabled.12
|  | PPSX | Показ слайдов Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.slideshow
|  | PPT | Презентация Microsoft PowerPoint 97-2003 | application/vnd.ms-powerpoint
|  | PPTHTML | HTML-документ Microsoft PowerPoint |
|  | PPTM | Презентация Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.presentation.macroEnabled.12
|  | PPTMHTML | PPTMHTML File |
|  | PPTX | Презентация Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.presentation
|  | PPTXML | XML-презентация Microsoft PowerPoint |
|  | PRF | PICS Rules File | application/pics-rules
|  | PRINTEREXPORT | Printer Migration File |
|  | PS1 | PS1 File |
|  | PS1XML | PS1XML File |
|  | PSB | PSB File |
|  | PSC1 | PSC1 File | application/PowerShell
|  | PSD | Adobe Photoshop Image 16 |
|  | PSD1 | PSD1 File |
|  | PSF | PSF File |
|  | PSM1 | PSM1 File |
|  | PSP | PSP File |
|  | PSSC | PSSC File |
|  | PST | Файл данных Outlook |
|  | PUB | Документ Microsoft Publisher | application/vnd.ms-publisher
|  | PUBHTML | PUBHTML File |
|  | PUBMHTML | PUBMHTML File |
|  | PWZ | Мастер Microsoft PowerPoint | application/vnd.ms-powerpoint
|  | PXR | PXR File |
|  | QBOX | QQ?????(.qbox) |
|  | QDS | Directory Query |
|  | QMB | ?????????? |
|  | QMGC | QMGC File |
|  | QPAK | ????????? |
|  | R00 | Архив WinRAR |
|  | R01 | Архив WinRAR |
|  | R02 | Архив WinRAR |
|  | R03 | Архив WinRAR |
|  | R04 | Архив WinRAR |
|  | R05 | Архив WinRAR |
|  | R06 | Архив WinRAR |
|  | R07 | Архив WinRAR |
|  | R08 | Архив WinRAR |
|  | R09 | Архив WinRAR |
|  | R10 | Архив WinRAR |
|  | R11 | Архив WinRAR |
|  | R12 | Архив WinRAR |
|  | R13 | Архив WinRAR |
|  | R14 | Архив WinRAR |
|  | R15 | Архив WinRAR |
|  | R16 | Архив WinRAR |
|  | R17 | Архив WinRAR |
|  | R18 | Архив WinRAR |
|  | R19 | Архив WinRAR |
|  | R20 | Архив WinRAR |
|  | R21 | Архив WinRAR |
|  | R22 | Архив WinRAR |
|  | R23 | Архив WinRAR |
|  | R24 | Архив WinRAR |
|  | R25 | Архив WinRAR |
|  | R26 | Архив WinRAR |
|  | R27 | Архив WinRAR |
|  | R28 | Архив WinRAR |
|  | R29 | Архив WinRAR |
|  | RAR | Архив WinRAR |
|  | RAT | Rating System File | application/rat-file
|  | RDP | Remote Desktop Connection |
|  | REG | Registration Entries |
|  | RELS | XML Document |
|  | RESMONCFG | Resource Monitor Configuration |
|  | REV | Том RAR для восстановления |
|  | RLE | RLE File |
|  | RLL | Application Extension |
|  | RMI | MIDI Sequence | audio/mid
|  | RQY | Файл запроса OLE DB для Microsoft Excel | text/x-ms-rqy
|  | RTF | Формат RTF | application/msword
|  | SCF | File Explorer Command |
|  | SCP | Text Document |
|  | SCR | Screen saver |
|  | SCT | SCT File | text/scriptlet
|  | SDF | SQL Server Compact Edition Database File |
|  | SEARCHCONNECTOR-MS | Search Connector Folder | application/windows-search-connector+xml
|  | SEARCH-MS | Saved Search |
|  | SECSTORE | SECSTORE File |
|  | SETTINGCONTENT-MS | Setting Content |
|  | SFCACHE | ReadyBoost Cache File |
|  | SHC | SHC File |
|  | SHH | SHH File |
|  | SHTML | SHTML File | text/html
|  | SKYPE | Skype Content | application/x-skype
|  | SLDM | Слайд Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.slide.macroEnabled.12
|  | SLDX | Слайд Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.slide
|  | SLK | Формат импорта данных Microsoft Excel SLK | application/vnd.ms-excel
|  | SPC | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | SPL | Shockwave Flash Object | application/futuresplash
|  | SRF | SRF File |
|  | SSC | Stellarium Script |
|  | SST | Microsoft Serialized Certificate Store | application/vnd.ms-pki.certstore
|  | STA | STA File |
|  | SVG | SVG Document | image/svg+xml
|  | SYMLINK | .symlink |
|  | SYS | System file |
|  | TAR | Архив WinRAR | application/x-tar
|  | TAZ | Архив WinRAR |
|  | TBZ | Архив WinRAR |
|  | TBZ2 | Архив WinRAR |
|  | TC | TC File |
|  | TGZ | Архив WinRAR | application/x-compressed
|  | THEME | Windows Theme File |
|  | THEMEPACK | Windows Theme Pack |
|  | THMX | Тема Microsoft Office | application/vnd.ms-officetheme
|  | TIF | TIF File | image/tiff
|  | TIFF | TIFF File | image/tiff
|  | TPL | TPL File |
|  | TS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TTC | TrueType Collection Font file |
|  | TTF | TrueType Font file |
|  | TTS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TXT | Text Document | text/plain
|  | TXZ | Архив WinRAR |
|  | U3D | U3D File |
|  | UDL | Microsoft Data Link |
|  | URL | Ярлык Интернета |
|  | UU | Архив WinRAR |
|  | UUE | Архив WinRAR |
|  | UXDC | UXDC File |
|  | VBE | VBScript Encoded File |
|  | VBS | VBScript Script File |
|  | VCF | Файл vCard | text/x-vcard
|  | VCG | Карточка Microsoft SharePoint Workspace | application/vnd.groove-vcard
|  | VCS | Файл vCalendar |
|  | VDX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VHDX | Disc Image File |
|  | VSD | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSS | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VST | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSTO | VSTO Deployment Manifest | application/x-ms-vsto
|  | VSX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VTX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VXD | Virtual Device Driver |
|  | WAB | Address Book File |
|  | WAV | Wave Sound | audio/wav
|  | WBCAT | Windows Backup Catalog File |
|  | WBK | Документ резервной копии Microsoft Word | application/msword
|  | WCX | Workspace Configuration File |
|  | WDP | Windows Media Photo | image/vnd.ms-photo
|  | WEBPNP | Web Point And Print File |
|  | WEBSITE | Ярлык закрепленного сайта | application/x-mswebsite
|  | WIZ | Мастер Microsoft Word | application/msword
|  | WIZHTML | Microsoft Access HTML Template |
|  | WLL | WLL File |
|  | WM | Windows Media Audio/Video file | video/x-ms-wm
|  | WMA | Windows Media Audio file | audio/x-ms-wma
|  | WMD | Windows Media Player Download Package | application/x-ms-wmd
|  | WMDB | Windows Media Library |
|  | WMF | WMF File | image/x-wmf
|  | WMS | Windows Media Player Skin File |
|  | WMV | Windows Media Audio/Video file | video/x-ms-wmv
|  | WMZ | Windows Media Player Skin Package | application/x-ms-wmz
|  | WPL | Windows Media playlist | application/vnd.ms-wpl
|  | WSC | Windows Script Component | text/scriptlet
|  | WSF | Windows Script File |
|  | WSH | Windows Script Host Settings File |
|  | WTX | Text Document |
|  | WVX | Windows Media Audio/Video playlist | video/x-ms-wvx
|  | X3F | X3F File |
|  | XAML | Windows Markup File | application/xaml+xml
|  | XBAP | XAML Browser Application | application/x-ms-xbap
|  | XDP | Файл пакета данных XML для Adobe Acrobat | application/vnd.adobe.xdp+xml
|  | XEVGENXML | XEVGENXML File |
|  | XFDF | Документ форм Adobe Acrobat | application/vnd.adobe.xfdf
|  | XHT | XHTML Document | application/xhtml+xml
|  | XHTML | XHTML Document | application/xhtml+xml
|  | XLA | Надстройка Microsoft Excel | application/vnd.ms-excel
|  | XLAM | Надстройка Microsoft Excel | application/vnd.ms-excel.addin.macroEnabled.12
|  | XLD | Лист диалогов Microsoft Excel 5.0 | application/vnd.ms-excel
|  | XLK | Файл резервной копии Microsoft Excel | application/vnd.ms-excel
|  | XLL | Надстройка Microsoft Excel XLL | application/vnd.ms-excel
|  | XLM | Макрос Microsoft Excel 4.0 | application/vnd.ms-excel
|  | XLS | Лист Microsoft Excel 97-2003 | application/vnd.ms-excel
|  | XLSB | Двоичный лист Microsoft Excel | application/vnd.ms-excel.sheet.binary.macroEnabled.12
|  | XLSHTML | Документ Microsoft Excel в формате HTML |
|  | XLSM | Лист Microsoft Excel с поддержкой макросов | application/vnd.ms-excel.sheet.macroEnabled.12
|  | XLSMHTML | XLSMHTML File |
|  | XLSX | Лист Microsoft Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
|  | XLT | Шаблон Microsoft Excel | application/vnd.ms-excel
|  | XLTHTML | Шаблон Microsoft Excel в формате HTML |
|  | XLTM | Шаблон Microsoft Excel с поддержкой макросов | application/vnd.ms-excel.template.macroEnabled.12
|  | XLTX | Шаблон Microsoft Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.template
|  | XLW | Рабочая область Microsoft Excel | application/vnd.ms-excel
|  | XLXML | Лист Microsoft Excel в формате XML |
|  | XML | XML Document | text/xml
|  | XPS | XPS Document | application/vnd.ms-xpsdocument
|  | XRM-MS | XrML Digital License | text/xml
|  | XSF | Файл определения формы Microsoft InfoPath |
|  | XSL | XSL Stylesheet | text/xml
|  | XSN | Шаблон формы Microsoft InfoPath |
|  | XTP | Microsoft InfoPath Template Part File |
|  | XTP2 | Microsoft InfoPath Template Part File |
|  | XXE | Архив WinRAR |
|  | XZ | Архив WinRAR |
|  | Z | Архив WinRAR | application/x-compress
|  | ZFSENDTOTARGET | Compressed (zipped) Folder SendTo Target |
|  | ZIP | Архив ZIP - WinRAR | application/x-zip-compressed

Безопасность Windows

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 10 Professional
|  |  | Пакет обновления ОС | -
|  |  | Winlogon Shell | explorer.exe
|  |  | Управление учётными записями пользователей (UAC) | Разрешено
|  |  | UAC Remote Restrictions | Разрешено
|  |  | Восстановление системы | Разрешено
|  | Запрет исполнения данных (DEP, NX, EDB):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активно (защита приложений) | Да
|  |  | Активно (защита драйверов) | Да

Антивирус

|  | Описание программы | Версия программы | Дата БД вирусов | Известных вирусов
|  | Windows Defender | 4.9.10586.0(th2_release.151029-1700) | 08.06.2016 | ?

Брандмауэр

|  | Описание программы | Версия программы | Статус
|  | Брандмауэр Windows | 10.0.10586.0 | Разрешено

Региональные установки

|  | Временная зона:
|  |  | Текущая временная зона | Греция, Турция (лето)
|  |  | Описание текущей временной зоны | (UTC+02:00) Афины, Бухарест
|  |  | Переход на стандартное время | Last Sunday of October 4:00:00
|  |  | Переход на летнее время | Last Sunday of March 3:00:00
|  | Язык:
|  |  | Язык (сист.) | русский
|  |  | Язык (англ.) | Russian
|  |  | Язык (ISO 639) | ru
|  | Страна/регион:
|  |  | Страна (сист.) | Россия
|  |  | Страна (англ.) | Russia
|  |  | Страна (ISO 3166) | RU
|  |  | Код страны | 7
|  | Денежная единица:
|  |  | Денежная единица (сист.) | рубль
|  |  | Денежная единица (англ.) | Russian Ruble
|  |  | Символ денежной единицы (сист.) | ?
|  |  | Символ денежной единицы (ISO 4217) | RUB
|  |  | Формат денежных сумм | 123 456 789,00?
|  |  | Формат отрицательных денежных сумм | -123 456 789,00?
|  | Форматирование:
|  |  | Формат времени | H:mm:ss
|  |  | Краткий формат даты | dd.MM.yyyy
|  |  | Полный формат даты | d MMMM yyyy 'г.'
|  |  | Формат вывода чисел | 123 456 789,00
|  |  | Формат вывода отрицательных чисел | -123 456 789,00
|  |  | Формат списка | first; second; third
|  |  | Набор цифр | 0123456789
|  | Дни недели:
|  |  | Имя для понедельника | понедельник / Пн
|  |  | Имя для вторника | вторник / Вт
|  |  | Имя для среды | среда / Ср
|  |  | Имя для четверга | четверг / Чт
|  |  | Имя для пятницы | пятница / Пт
|  |  | Имя для субботы | суббота / Сб
|  |  | Имя для воскресенья | воскресенье / Вс
|  | Месяцы:
|  |  | Имя для января | Январь / янв
|  |  | Имя для февраля | Февраль / фев
|  |  | Имя для марта | Март / мар
|  |  | Имя для апреля | Апрель / апр
|  |  | Имя для мая | Май / май
|  |  | Имя для июня | Июнь / июн
|  |  | Имя для июля | Июль / июл
|  |  | Имя для августа | Август / авг
|  |  | Имя для сентября | Сентябрь / сен
|  |  | Имя для октября | Октябрь / окт
|  |  | Имя для ноября | Ноябрь / ноя
|  |  | Имя для декабря | Декабрь / дек
|  | Разное:
|  |  | Тип календаря | Gregorian (localized)
|  |  | Размер бумаги по умолчанию | A4
|  |  | Система счисления | Метрическая
|  | Языки:
|  |  | LCID 0419h (Активный) | Русский (Россия)

Окружение

|  | Переменная | Значение
|  | __COMPAT_LAYER | Installer
|  | ALLUSERSPROFILE | C:\ProgramData
|  | APPDATA | C:\Users\David\AppData\Roaming
|  | CommonProgramFiles(x86) | C:\Program Files (x86)\Common Files
|  | CommonProgramFiles | C:\Program Files (x86)\Common Files
|  | CommonProgramW6432 | C:\Program Files\Common Files
|  | COMPUTERNAME | DAVID-ADMIN
|  | ComSpec | C:\WINDOWS\system32\cmd.exe
|  | FP_NO_HOST_CHECK | NO
|  | FPS_BROWSER_APP_PROFILE_STRING | Internet Explorer
|  | FPS_BROWSER_USER_PROFILE_STRING | Default
|  | HOMEDRIVE | C:
|  | HOMEPATH | \Users\David
|  | LOCALAPPDATA | C:\Users\David\AppData\Local
|  | LOGONSERVER | \\DAVID-ADMIN
|  | NUMBER_OF_PROCESSORS | 4
|  | OS | Windows_NT
|  | Path | C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\AMD\ATI.ACE\Core-Static;C:\Program Files (x86)\Skype\Phone\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\
|  | PATHEXT | .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
|  | PROCESSOR_ARCHITECTURE | x86
|  | PROCESSOR_ARCHITEW6432 | AMD64
|  | PROCESSOR_IDENTIFIER | AMD64 Family 16 Model 4 Stepping 3, AuthenticAMD
|  | PROCESSOR_LEVEL | 16
|  | PROCESSOR_REVISION | 0403
|  | ProgramData | C:\ProgramData
|  | ProgramFiles(x86) | C:\Program Files (x86)
|  | ProgramFiles | C:\Program Files (x86)
|  | ProgramW6432 | C:\Program Files
|  | PSModulePath | C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\
|  | PUBLIC | C:\Users\Public
|  | SystemDrive | C:
|  | SystemRoot | C:\WINDOWS
|  | TEMP | C:\Users\David\AppData\Local\Temp
|  | TMP | C:\Users\David\AppData\Local\Temp
|  | USERDOMAIN_ROAMINGPROFILE | David-Admin
|  | USERDOMAIN | David-Admin
|  | USERNAME | David
|  | USERPROFILE | C:\Users\David
|  | windir | C:\WINDOWS
|  | windows_tracing_flags | 3
|  | windows_tracing_logfile | C:\BVTBin\Tests\installpackage\csilogfile.log

Панель управления

|  | Имя | Комментарий
|  | Flash Player | Управление параметрами Flash Player
|  | Java | Java Control Panel

Корзина

|  | Диск | Размер элементов | Число элементов | Место % | Корзина
|  | C: | 0 | 0 | ? | ?
|  | D: | 0 | 0 | ? | ?

Системные файлы

| [ system.ini ]
|  | ; for 16-bit app support
|  | [386Enh]
|  | woafont=dosapp.fon
|  | EGA80WOA.FON=EGA80WOA.FON
|  | EGA40WOA.FON=EGA40WOA.FON
|  | CGA80WOA.FON=CGA80WOA.FON
|  | CGA40WOA.FON=CGA40WOA.FON
|  | [drivers]
|  | wave=mmdrv.dll
|  | timer=timer.drv
|  | [mci]
| [ win.ini ]
|  | ; for 16-bit app support
|  | [fonts]
|  | [extensions]
|  | [mci extensions]
|  | [files]
|  | [MCI Extensions.BAK]
|  | 3g2=MPEGVideo
|  | 3gp=MPEGVideo
|  | 3gp2=MPEGVideo
|  | 3gpp=MPEGVideo
|  | aac=MPEGVideo
|  | adt=MPEGVideo
|  | adts=MPEGVideo
|  | m2t=MPEGVideo
|  | m2ts=MPEGVideo
|  | m2v=MPEGVideo
|  | m4a=MPEGVideo
|  | m4v=MPEGVideo
|  | mod=MPEGVideo
|  | mov=MPEGVideo
|  | mp4=MPEGVideo
|  | mp4v=MPEGVideo
|  | mts=MPEGVideo
|  | ts=MPEGVideo
|  | tts=MPEGVideo
|  | [Mail]
|  | CMCDLLNAME32=mapi32.dll
|  | CMC=1
|  | MAPI=1
|  | MAPIX=1
|  | MAPIXVER=1.0.0.1
|  | OLEMessaging=1
| [ lmhosts.sam ]

Системные папки

|  | Системная папка | Путь
|  | Administrative Tools | C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | AppData | C:\Users\David\AppData\Roaming
|  | Cache | C:\Users\David\AppData\Local\Microsoft\Windows\INetCache
|  | CD Burning | C:\Users\David\AppData\Local\Microsoft\Windows\Burn\Burn
|  | Common Administrative Tools | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | Common AppData | C:\ProgramData
|  | Common Desktop | C:\Users\Public\Desktop
|  | Common Documents | C:\Users\Public\Documents
|  | Common Favorites | C:\Users\David\Favorites
|  | Common Files (x86) | C:\Program Files (x86)\Common Files
|  | Common Files | C:\Program Files (x86)\Common Files
|  | Common Music | C:\Users\Public\Music
|  | Common Pictures | C:\Users\Public\Pictures
|  | Common Programs | C:\ProgramData\Microsoft\Windows\Start Menu\Programs
|  | Common Start Menu | C:\ProgramData\Microsoft\Windows\Start Menu
|  | Common Startup | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
|  | Common Templates | C:\ProgramData\Microsoft\Windows\Templates
|  | Common Video | C:\Users\Public\Videos
|  | Cookies | C:\Users\David\AppData\Local\Microsoft\Windows\INetCookies
|  | Desktop | C:\Users\David\Desktop
|  | Device | C:\WINDOWS\inf
|  | Favorites | C:\Users\David\Favorites
|  | Fonts | C:\WINDOWS\Fonts
|  | History | C:\Users\David\AppData\Local\Microsoft\Windows\History
|  | Local AppData | C:\Users\David\AppData\Local
|  | My Documents | C:\Users\David\Documents
|  | My Music | C:\Users\David\Music
|  | My Pictures | C:\Users\David\Pictures
|  | My Video | C:\Users\David\Videos
|  | NetHood | C:\Users\David\AppData\Roaming\Microsoft\Windows\Network Shortcuts
|  | PrintHood | C:\Users\David\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
|  | Profile | C:\Users\David
|  | Program Files (x86) | C:\Program Files (x86)
|  | Program Files | C:\Program Files (x86)
|  | Programs | C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
|  | Recent | C:\Users\David\AppData\Roaming\Microsoft\Windows\Recent
|  | Resources | C:\WINDOWS\resources
|  | SendTo | C:\Users\David\AppData\Roaming\Microsoft\Windows\SendTo
|  | Start Menu | C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu
|  | Startup | C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
|  | System (x86) | C:\WINDOWS\SysWOW64
|  | System | C:\WINDOWS\system32
|  | Temp | C:\Users\David\AppData\Local\Temp\
|  | Templates | C:\Users\David\AppData\Roaming\Microsoft\Windows\Templates
|  | Windows | C:\WINDOWS

Протоколы событий

|  | Имя протокола | Тип события | Категория | Дата создания | Пользователь | Источник | Описание
|  | Приложение | Ошибка | 100 | 2016-06-01 21:57:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7160 Время запуска сбойного приложения: 0x01d1bc3772b4579b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ec68ff8e-5316-4240-8b7b-fd4bcca5bd15 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-01 22:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xda8 Время запуска сбойного приложения: 0x01d1bc398b112a1f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 650b8cc9-81f9-4ba3-b9ab-d604d0b02261 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-01 22:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8750 Время запуска сбойного приложения: 0x01d1bc3ba395b353 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5e6b83a1-2174-4656-a884-22db3e0c1ffd Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-01 22:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7444 Время запуска сбойного приложения: 0x01d1bc3dbbf258d7 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9205eba7-7d0d-48e1-b234-0f1e6e57c391 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-01 22:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6a4c Время запуска сбойного приложения: 0x01d1bc3fd46df2c3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e8f42286-0e5a-4601-bbff-dd366c6bfb83 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-01 23:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3d4c Время запуска сбойного приложения: 0x01d1bc41ecdbadea Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: de1b74d4-3ffd-446d-a075-95b5e579dde2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-01 23:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6b34 Время запуска сбойного приложения: 0x01d1bc4405547b80 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d62c39cf-cec6-49d5-b692-1d5bbbccc7a2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-01 23:42:38 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5640 Время запуска сбойного приложения: 0x01d1bc461dd7b007 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 019185ec-e3e1-4c1f-991b-d2596c66f4aa Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-01 23:57:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x88c8 Время запуска сбойного приложения: 0x01d1bc48362ecb5e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1584fbae-c9ae-4bb2-8a4f-15ea36816b4a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 00:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8248 Время запуска сбойного приложения: 0x01d1bc4a4e9b8502 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 96d9d261-c2ab-4856-86e7-8e6cb4ad4fc5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 00:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x92c0 Время запуска сбойного приложения: 0x01d1bc4c6714f6f9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d4d2d115-16f9-461c-bfab-49537dff2161 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 00:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6be0 Время запуска сбойного приложения: 0x01d1bc4e7f8029eb Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4a77553d-46e6-449b-9b0a-234f8dd2f48e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 00:57:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x81b4 Время запуска сбойного приложения: 0x01d1bc509804cfd7 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 65e35458-a2cb-4713-9d6c-3342620981b6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 01:12:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7094 Время запуска сбойного приложения: 0x01d1bc52b05fb855 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 74b24d71-3e26-4596-be2d-bd4818d23aad Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 01:27:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8dc0 Время запуска сбойного приложения: 0x01d1bc54c8db75e6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: aa27dba8-4431-46f5-955d-fe94c62ec974 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 01:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8de0 Время запуска сбойного приложения: 0x01d1bc56e14233cc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f101b9bf-7e9a-4ed5-855f-54772e7e8964 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 01:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6630 Время запуска сбойного приложения: 0x01d1bc58f9ba9d48 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3f69d8b5-3a83-4120-85bb-e111a406855c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 02:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9190 Время запуска сбойного приложения: 0x01d1bc5b1224dffc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7e2712df-1e89-4dd6-aa24-6d88cdfea7e4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 02:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5f14 Время запуска сбойного приложения: 0x01d1bc5d2a994549 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7e0de40e-4800-45b7-8774-fea397e31225 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 02:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x93e0 Время запуска сбойного приложения: 0x01d1bc5f43082bf4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2e26b0f2-3d95-4f0d-adc1-2f6f2f185994 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 02:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12e4 Время запуска сбойного приложения: 0x01d1bc615b7d83e1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0680c3a1-c322-41a5-99e7-75c1d27cdef0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 03:12:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x48c0 Время запуска сбойного приложения: 0x01d1bc6373eb4357 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8defb8cf-3347-4bc5-af81-bcc874d8900a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 03:27:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x74c8 Время запуска сбойного приложения: 0x01d1bc658c60fdd2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b3c89671-9dd1-4b9e-8221-fb9d35e5bbd4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 03:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x83ec Время запуска сбойного приложения: 0x01d1bc67a4cbb50b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 054d62ae-96bb-4139-83b7-613fb675d3d2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 03:57:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x87c8 Время запуска сбойного приложения: 0x01d1bc69bd46260e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a1a92285-2a52-48b7-988b-dc9fde756f24 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 04:12:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7d0c Время запуска сбойного приложения: 0x01d1bc6bd5af2360 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 77713fe0-5f92-4d5a-80fb-d2f7974d317b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 04:27:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7888 Время запуска сбойного приложения: 0x01d1bc6dee2d5f7b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e92d5703-249d-43bc-9107-08604f50e5d8 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 04:42:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x424c Время запуска сбойного приложения: 0x01d1bc700691926e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8313d861-ce7f-483b-9a11-47a09f590b0e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 04:57:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5040 Время запуска сбойного приложения: 0x01d1bc721f1a66a3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3df20612-4ab5-4ffb-a2ea-cb3264c29c21 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 05:12:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x35b0 Время запуска сбойного приложения: 0x01d1bc7437740202 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4ba35a12-e1e7-45b8-b5b9-d88aa9ef6d21 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 05:27:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x84b0 Время запуска сбойного приложения: 0x01d1bc764ff2b481 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 16649b94-bcaf-440a-8f01-7a711e2bc191 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 05:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x80a8 Время запуска сбойного приложения: 0x01d1bc786855218f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 33787642-6a7d-4467-8bcb-d94b2e8e53cb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 05:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5eb4 Время запуска сбойного приложения: 0x01d1bc7a80c936d3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f7cd9ff6-1b38-4750-b015-ab3916cc9b0f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 06:12:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8d8c Время запуска сбойного приложения: 0x01d1bc7c993b4e6c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 856d4932-d6a1-4521-b36b-b20674f8a159 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 06:27:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8884 Время запуска сбойного приложения: 0x01d1bc7eb1b54c0f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 34928b64-0729-4f67-b2da-9632aeee7772 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 06:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x83a0 Время запуска сбойного приложения: 0x01d1bc80ca1a0726 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5f9e7190-665d-43ca-b6ec-1a4dd3c91081 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 06:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x75a8 Время запуска сбойного приложения: 0x01d1bc82e29742d1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: eb42615b-70b8-406a-aae8-56f93c0b0da0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 07:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x53f0 Время запуска сбойного приложения: 0x01d1bc84fafcde5a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 29e33fc9-97f8-4d92-aa9c-b07a56ed8e6f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 07:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x877c Время запуска сбойного приложения: 0x01d1bc87137303cc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4a97ef58-7ce8-4783-8067-d49aa7df7a8d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 07:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x44b4 Время запуска сбойного приложения: 0x01d1bc892bdf5435 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 39108689-209f-43d2-9d6a-2f1e2ff9891f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 07:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7e0c Время запуска сбойного приложения: 0x01d1bc8b44527d4d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3a7a3849-3265-4669-aa36-b2647595d902 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 08:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7080 Время запуска сбойного приложения: 0x01d1bc8d5cc0662f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1ffabce3-7f56-4a0d-a9cd-e7fec7e1845d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 08:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8ec4 Время запуска сбойного приложения: 0x01d1bc8f7537888a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2024d6bf-ca33-4686-a9f2-9087b3c4cca7 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 08:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x75fc Время запуска сбойного приложения: 0x01d1bc918da3be09 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0cf34693-704a-4217-aea2-059895dc04db Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 08:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11e0 Время запуска сбойного приложения: 0x01d1bc93a6176966 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 31e38b55-16e3-4dd0-a74a-7d3c1c3e56bf Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 09:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8b98 Время запуска сбойного приложения: 0x01d1bc95be8da012 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 14281928-ad30-473c-a217-5d7185bca0e5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 09:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8080 Время запуска сбойного приложения: 0x01d1bc97d6fdcae4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8179acd2-89a5-4759-8b90-3f9d8084e2d0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 09:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x29a4 Время запуска сбойного приложения: 0x01d1bc99ef671427 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 533a7700-0994-4404-b79c-7a9f819c43e1 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 09:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7128 Время запуска сбойного приложения: 0x01d1bc9c07dde4f4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d7bc5108-3bc8-4bbf-9fca-a9993c8d872e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 10:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x85c0 Время запуска сбойного приложения: 0x01d1bc9e20497ada Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 99fe651a-467c-4594-bec1-db79b1586eab Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 10:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9280 Время запуска сбойного приложения: 0x01d1bca038c21453 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 70628389-47c6-4971-81aa-41c98f0cca2f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 10:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7c20 Время запуска сбойного приложения: 0x01d1bca2512bd8c8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c6a346fb-6a90-4ea8-9a22-ef6b180d7664 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 10:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8378 Время запуска сбойного приложения: 0x01d1bca469a4bca8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 45c4d531-cdb9-49f5-86fd-d147e5357ed9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 11:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x22f0 Время запуска сбойного приложения: 0x01d1bca6820fd196 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0efe476d-2741-4f21-813e-368a2ecab62a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 11:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7580 Время запуска сбойного приложения: 0x01d1bca89a86210b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3cc9cc64-34cd-492f-932e-ff0251f46908 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 11:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5a1c Время запуска сбойного приложения: 0x01d1bcaab2f05467 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f737b4e4-254b-4049-98e9-132297cf121c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 11:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8cac Время запуска сбойного приложения: 0x01d1bcaccb68946d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8fe9a7f3-645a-4270-ba3b-85cd95d50817 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 12:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7f04 Время запуска сбойного приложения: 0x01d1bcaee3d32ccf Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4bda75f8-2bfb-42ad-b5c9-8b31106afadb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 12:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8f20 Время запуска сбойного приложения: 0x01d1bcb0fc4a4eed Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f36c5624-6cbf-49c6-be4d-85ed9066768f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 12:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7464 Время запуска сбойного приложения: 0x01d1bcb314b6c950 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 695b6683-6368-4ed7-8140-1d1ac8891326 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 12:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7638 Время запуска сбойного приложения: 0x01d1bcb52d2957db Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 45c2bcbe-6ec1-4a73-98c3-58ea7a8414e2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 13:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7c28 Время запуска сбойного приложения: 0x01d1bcb745971ce7 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2a8e14e1-1382-471c-a1ce-db0496500e4c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 13:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6370 Время запуска сбойного приложения: 0x01d1bcb95e0f347b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 37c869bd-42f7-4d0d-93c7-acb13b7e58ef Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 13:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x627c Время запуска сбойного приложения: 0x01d1bcbb767965d5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dafb1b35-591c-4a27-ad17-3ac0dd23c540 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 13:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x75bc Время запуска сбойного приложения: 0x01d1bcbd8ef15adc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1bd61b56-92fe-4b28-8bad-77cd2e10acba Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 14:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7eb4 Время запуска сбойного приложения: 0x01d1bcbfa75c4c8f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dd6bf8b4-13ea-41f7-83a8-a6b3b8e1b091 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 14:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7e94 Время запуска сбойного приложения: 0x01d1bcc1bfd4341a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f42c0da3-8d8a-4453-adc6-e9b8373b18c6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 14:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x69d8 Время запуска сбойного приложения: 0x01d1bcc3d83ec77f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d45cf7be-987a-4a1a-bc4d-5f4eb357aad5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 14:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7cd0 Время запуска сбойного приложения: 0x01d1bcc5f0b53e4d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f87dfe4c-129a-4525-acfa-af9501764b75 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 15:12:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x431c Время запуска сбойного приложения: 0x01d1bcc80923960e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dce7d28b-8723-4445-94ed-e4621f793df9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 15:27:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9ae0 Время запуска сбойного приложения: 0x01d1bcca2195e29c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fd7da11d-c28b-4077-bc2d-b5ee22a1f840 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 15:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9a48 Время запуска сбойного приложения: 0x01d1bccc3a04afcc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4ea265c7-396f-43d4-b71e-4c1772b00986 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 15:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x69b0 Время запуска сбойного приложения: 0x01d1bcce527ab6cb Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 81f66b81-190a-4c59-bc29-75700f1a6fe6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 101 | 2016-06-02 16:04:04 |  | Application Hang | 1002: Программа Client.exe версии 0.0.160.5728 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в разделе "Безопасность и обслуживание" в панели управления. ИД процесса: 5908 Время запуска: 01d1bc2c072f1b4c Время завершения: 1189 Путь приложения: D:\Games\Blade and Soul\bin\Client.exe ИД отчета: 55334cb6-28c2-11e6-9c4e-08606e6f99d1 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
|  | Приложение | Ошибка | 100 | 2016-06-02 16:12:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6cf4 Время запуска сбойного приложения: 0x01d1bcd06ae74264 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6b706261-edd2-4977-bd86-e8768778d418 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 16:27:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa528 Время запуска сбойного приложения: 0x01d1bcd283616757 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c1045e92-0e91-4e02-9165-01021112655e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 16:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x93cc Время запуска сбойного приложения: 0x01d1bcd49bc72926 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 889187f6-ec32-40cb-87c3-f046234b540c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 16:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9df0 Время запуска сбойного приложения: 0x01d1bcd6b43bf9c4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 44c0c082-79a2-4a96-ac8b-d5e99a0d5e42 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 17:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9dcc Время запуска сбойного приложения: 0x01d1bcd8ccaa8c1c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 475ad705-6bb2-46ce-8ff8-84d80e27f162 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 17:27:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa1fc Время запуска сбойного приложения: 0x01d1bcdae524bd4e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5450e9f7-c70d-49f4-a986-4f8005a8e62d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 17:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7738 Время запуска сбойного приложения: 0x01d1bcdcfd8cd3a2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0816f028-42f4-4fc0-a802-1df7fbc361f6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 17:57:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa348 Время запуска сбойного приложения: 0x01d1bcdf1605c895 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1ad022e3-3467-45ae-8b45-2a4561cc6346 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 18:12:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9a28 Время запуска сбойного приложения: 0x01d1bce12e70f681 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c60a894f-aa87-495f-af5c-029b1d36f0fc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 18:27:43 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xab74 Время запуска сбойного приложения: 0x01d1bce3470a57fc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 45ae8ad3-e9b7-40a8-828f-38e76d4a49f0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 18:42:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa058 Время запуска сбойного приложения: 0x01d1bce55f60eae8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7b78a002-db53-4a85-a31a-d9b5d7729319 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 101 | 2016-06-02 18:48:42 |  | Application Hang | 1002: Программа Client.exe версии 0.0.160.5728 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в разделе "Безопасность и обслуживание" в панели управления. ИД процесса: 7330 Время запуска: 01d1bccf55977da1 Время завершения: 47 Путь приложения: D:\Games\Blade and Soul\bin\Client.exe ИД отчета: 798a3a1c-28d9-11e6-9c4e-08606e6f99d1 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
|  | Приложение | Ошибка | 100 | 2016-06-02 18:57:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa8dc Время запуска сбойного приложения: 0x01d1bce777d62228 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 067c13bd-fdd1-429d-bab9-60e6518e4124 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 19:42:37 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa978 Время запуска сбойного приложения: 0x01d1bcedc126d3e6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 41e9e9c5-2e19-44af-9140-aba8ff307e45 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 19:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa790 Время запуска сбойного приложения: 0x01d1bcefd98cf03e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7f5a7681-9439-490c-8a12-637025f6c7f8 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 20:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb290 Время запуска сбойного приложения: 0x01d1bcf1f1fadb00 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d91207c5-fe51-4da0-a4f5-2c3c1cbfa9d8 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 20:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa90c Время запуска сбойного приложения: 0x01d1bcf40a745661 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3c04f24f-20f5-4cfa-ad32-ed31d62ab8f4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 20:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb304 Время запуска сбойного приложения: 0x01d1bcf622df3290 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 19e94f38-26a0-458e-b503-665daa29d312 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 20:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa70c Время запуска сбойного приложения: 0x01d1bcf83b52f129 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 48633bcd-08e0-41e6-90c1-1f3cea845cbc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 21:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb26c Время запуска сбойного приложения: 0x01d1bcfa53c6d69b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e9f38da3-161e-400b-9874-9e7ef4d121a1 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 21:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7540 Время запуска сбойного приложения: 0x01d1bcfc6c3a7cd6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8db690e9-0208-45d3-ace3-9f340fbba7ac Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 21:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8f10 Время запуска сбойного приложения: 0x01d1bcfe84a1c0dd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7fce53cb-2e4a-495b-8855-b47d6f244674 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 21:57:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xaff0 Время запуска сбойного приложения: 0x01d1bd009d2dcf5b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 579bf963-26c3-4c1f-8045-3d9e476f5a8d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 22:12:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xae70 Время запуска сбойного приложения: 0x01d1bd02b5890daa Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8cc47510-a5b8-42e5-ab53-85e80fd0691e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 22:27:39 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3b34 Время запуска сбойного приложения: 0x01d1bd04ce1ee4d8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: bd7af13c-b0d4-463b-8459-c58719d7047b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 22:42:36 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xba44 Время запуска сбойного приложения: 0x01d1bd06e67a2e9d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 764fb0f2-bdeb-4b60-8a3f-121912253f76 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 22:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb2f8 Время запуска сбойного приложения: 0x01d1bd08fed904be Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 37580afd-4a98-4b33-9392-0ac1265a0154 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 23:12:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb120 Время запуска сбойного приложения: 0x01d1bd0b174f02f1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9755dc04-ad77-476d-968c-7c2d4768270d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 23:27:36 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb908 Время запуска сбойного приложения: 0x01d1bd0d2fc4e0ec Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: db76d32e-5fd4-448b-a5cf-f1a3176c4d7a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 23:42:38 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf57c Время запуска сбойного приложения: 0x01d1bd0f483c19b8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8f2112da-12f2-47f5-b0e8-3c34236228c5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-02 23:57:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe274 Время запуска сбойного приложения: 0x01d1bd1160a5ed9e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 09ff2aa7-8eea-44eb-bcf3-b45d7e846403 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 00:12:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xda54 Время запуска сбойного приложения: 0x01d1bd13790edabe Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1af91c9c-05a6-43a4-ae26-1551c12ea01b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 00:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd274 Время запуска сбойного приложения: 0x01d1bd15918aae1f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 984ec9b7-7104-4642-910e-5f63db68b9b1 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 00:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xce40 Время запуска сбойного приложения: 0x01d1bd17a9f643f0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 57754097-3897-4b4e-9839-a3c98c5e4fce Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 00:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc754 Время запуска сбойного приложения: 0x01d1bd19c268586e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 46d9e252-7cee-466a-8866-21b071a0f8b2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 01:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa4ec Время запуска сбойного приложения: 0x01d1bd1bdad43ebf Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 87ce8c40-2c39-487b-89ad-e32a61c5c5a6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 01:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf36c Время запуска сбойного приложения: 0x01d1bd1df34e2149 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8d2e210a-80ab-4b69-8872-1ebf9c7b3f77 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 01:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc8a8 Время запуска сбойного приложения: 0x01d1bd200bb6b763 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 50e54fa5-2f5e-4f14-bc65-27fba5baa0d0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 01:57:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xef10 Время запуска сбойного приложения: 0x01d1bd22243ed52f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c83e2370-fc6a-484e-abd8-e6fd883e7681 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 02:12:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xdfc4 Время запуска сбойного приложения: 0x01d1bd243ca0523e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b98c7585-8fc6-4528-8906-a4a38062655e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 02:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8c2c Время запуска сбойного приложения: 0x01d1bd265515ff37 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 630cac44-b005-44a3-879a-b2453900c6f2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 02:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe6e8 Время запуска сбойного приложения: 0x01d1bd286d7da70a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b3f5e2a1-2fce-4d11-a414-cb3a1111ff28 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 02:57:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xca80 Время запуска сбойного приложения: 0x01d1bd2a860e50b8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 937f711a-68b5-4809-b339-17053e9d257f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 03:12:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc4a8 Время запуска сбойного приложения: 0x01d1bd2c9e6f56e4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e4325b8d-e17d-4c8e-b6df-72bb6017ae89 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 03:27:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9930 Время запуска сбойного приложения: 0x01d1bd2eb6d778b5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 10c4df79-6a8e-474b-ac08-6f5ce5cd6323 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 03:42:40 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xdb84 Время запуска сбойного приложения: 0x01d1bd30cf5fe463 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c2910f26-e711-4f2a-94fa-ff00d631d0ee Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 03:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd5d0 Время запуска сбойного приложения: 0x01d1bd32e7bad79e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: be2caaf4-efa6-43eb-8a68-159a042b59c5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 04:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf170 Время запуска сбойного приложения: 0x01d1bd3500243fd9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a911cb23-1b0b-46c1-862d-7e618c92c4b7 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 04:27:36 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc640 Время запуска сбойного приложения: 0x01d1bd37189fc251 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5189024f-9e01-44f6-aced-0930b3ed6aa5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 04:42:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xafd0 Время запуска сбойного приложения: 0x01d1bd3931173c3d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: feb1d6c8-02fd-4193-86bf-6ac5375a5b31 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 04:57:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xea28 Время запуска сбойного приложения: 0x01d1bd3b497f1bdf Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: cf91eac2-3733-42e5-b1cd-5c3bb472eeef Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 05:12:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd6e4 Время запуска сбойного приложения: 0x01d1bd3d61ecd6f4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ff508b66-b32b-410b-a6dc-583604a18f92 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 05:27:43 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8550 Время запуска сбойного приложения: 0x01d1bd3f7a7747e9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dd85c2b7-4646-492e-b27c-a66a23deb247 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 05:42:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe338 Время запуска сбойного приложения: 0x01d1bd4192dcadbc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ccc62d7d-7e61-4180-a8e6-53ea8b72508b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 05:57:35 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xde9c Время запуска сбойного приложения: 0x01d1bd43ab488ba6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 26ef0f5e-9275-42a8-acbb-29d294c78ee5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 06:12:50 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc7d8 Время запуска сбойного приложения: 0x01d1bd45c3b7ad92 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e9ae5ffb-05d7-4db2-84a5-0fa196baed7e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 06:27:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd8e8 Время запуска сбойного приложения: 0x01d1bd47dc2fb1d8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 149c0ec9-7796-454d-a15d-0abebe05a658 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 06:42:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa610 Время запуска сбойного приложения: 0x01d1bd49f492fd1f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fdb1b253-3b09-4303-bd8c-259be20429f6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 06:57:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe2d8 Время запуска сбойного приложения: 0x01d1bd4c0d0c59bc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f64f1ba3-13e7-47fb-84c9-b8cf709c8020 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 07:12:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xbf44 Время запуска сбойного приложения: 0x01d1bd4e25749af3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f8a670be-97ea-4db9-883c-d256d2c9374b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 07:27:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xce28 Время запуска сбойного приложения: 0x01d1bd503deec8db Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 10bbd827-ab17-44e4-b523-e538f9725f4a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 07:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe310 Время запуска сбойного приложения: 0x01d1bd52565866c2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3c26ddf4-422b-443f-a9b6-785ec6f2e609 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 07:57:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf1f4 Время запуска сбойного приложения: 0x01d1bd546ecff4b2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e550aad5-b6a7-44ca-aadc-953fbcad74d4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 08:12:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc8c4 Время запуска сбойного приложения: 0x01d1bd568739da5e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a0d4ae8a-c5f7-4fe0-ac7f-e11ac71806f2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 08:27:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xcf68 Время запуска сбойного приложения: 0x01d1bd589fc944ec Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 97b2d271-1031-4349-b3c3-3fa6cd1f169a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 08:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xbf64 Время запуска сбойного приложения: 0x01d1bd5ab81aac28 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f2ddbe7c-a748-48fe-aed5-894f5b9b9eb2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 08:57:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb54c Время запуска сбойного приложения: 0x01d1bd5cd0903869 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 48996010-3e93-4cfa-ab56-57f240bbbecf Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 09:12:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xda84 Время запуска сбойного приложения: 0x01d1bd5ee9009348 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c34adcfa-2125-4410-bb9c-a888a2175fdc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 09:27:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd840 Время запуска сбойного приложения: 0x01d1bd61017e9de6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d0cbfc10-aec7-4642-a249-089b83ea3087 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 09:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xbfe8 Время запуска сбойного приложения: 0x01d1bd6319e2dac5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5dae4a3c-db4a-4edd-a56c-711a46d07a34 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 09:57:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9960 Время запуска сбойного приложения: 0x01d1bd653259d268 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b9a7b370-fb00-4973-aa4a-3a2677454570 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 10:12:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe7f0 Время запуска сбойного приложения: 0x01d1bd674ac1f08c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b46f0d51-82f5-4e62-80d3-992ab69d2635 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 10:27:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd0c0 Время запуска сбойного приложения: 0x01d1bd6963393b8a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d4653d7a-09a9-421a-a210-6570dad7c2ab Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 10:42:35 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6890 Время запуска сбойного приложения: 0x01d1bd6b7bac8761 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ec658530-edc4-4d56-b56e-e7494ffa3f9d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 10:57:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xdb78 Время запуска сбойного приложения: 0x01d1bd6d941d4430 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 697a4841-4ca8-4216-93de-ac9250715089 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 11:12:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xcc28 Время запуска сбойного приложения: 0x01d1bd6fac937d2b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: abe1b887-653a-47d6-87e1-852315218bbb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 11:27:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa96c Время запуска сбойного приложения: 0x01d1bd71c5108bc3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4e754b29-02ed-4d6f-9a5e-cbe76e347f81 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 11:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xaa78 Время запуска сбойного приложения: 0x01d1bd73dd679ea5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 56be8b88-ddb1-48bc-aed1-cd8d2e01eeff Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 11:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xba88 Время запуска сбойного приложения: 0x01d1bd75f5df25c7 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 042952b5-4b0a-4822-837e-714146bff5e9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 12:12:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb080 Время запуска сбойного приложения: 0x01d1bd780e4cbaef Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: bf60879e-d6ce-4557-ac0e-77f6caeee906 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 12:27:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xda00 Время запуска сбойного приложения: 0x01d1bd7a26debe29 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b17f75cc-854c-4a59-896d-b8d7d4cd6820 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 12:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb0c4 Время запуска сбойного приложения: 0x01d1bd7c3f307358 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4713e22c-bce6-4e91-a4ef-5651f401efca Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 12:57:35 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd440 Время запуска сбойного приложения: 0x01d1bd7e57afc2c2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4410709d-bdd8-43a9-a70d-da40a93a3894 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 13:12:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xbf48 Время запуска сбойного приложения: 0x01d1bd807010d7d6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dc2cdd08-66e9-42c8-9575-67d55545dcb4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 13:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xec20 Время запуска сбойного приложения: 0x01d1bd82889264e5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 82d51071-9e1c-4113-b048-d956378465a8 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 13:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf50c Время запуска сбойного приложения: 0x01d1bd84a0f1dc5f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7d7e45f4-40ff-440e-adcb-129e2c79000b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 13:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc3a8 Время запуска сбойного приложения: 0x01d1bd86b968f13a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 045208b0-e099-47d3-b572-0839e6c0601a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 14:12:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb184 Время запуска сбойного приложения: 0x01d1bd88d1d86bab Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e3cc2efe-0095-4cdf-abe2-7432bbdc3c9f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 14:27:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe4ec Время запуска сбойного приложения: 0x01d1bd8aea4c8b7b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 621ad540-c262-4a01-9e29-8b592d4dbdc6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 14:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xbd7c Время запуска сбойного приложения: 0x01d1bd8d02b78918 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9dc25358-c227-4ed0-8d0e-9459444cd1dd Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 14:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6b3c Время запуска сбойного приложения: 0x01d1bd8f1b2e1d7f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8d3d5ac3-5cfb-41b6-9ab9-165bde278f2a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 15:12:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe448 Время запуска сбойного приложения: 0x01d1bd91339b8e5c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 46cbe615-8c26-4582-8656-29dda4078b47 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 15:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xaaf8 Время запуска сбойного приложения: 0x01d1bd934c125d1c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0834ecba-858a-4fb5-8f4e-d5e049bd7f67 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 15:42:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xdde4 Время запуска сбойного приложения: 0x01d1bd95647bba9c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 66369871-93af-4e63-9485-f78291f69673 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 15:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc0ac Время запуска сбойного приложения: 0x01d1bd977cf30465 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dd5b198a-e456-4d4b-98f3-9fdd64c9124c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 16:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf430 Время запуска сбойного приложения: 0x01d1bd99955dfc74 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8fa17884-8207-4509-929b-3e43fd78b8c6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 16:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe4d8 Время запуска сбойного приложения: 0x01d1bd9badd6778e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e3e9f20a-f92b-401a-9380-91e4bd99dbbd Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 16:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9b78 Время запуска сбойного приложения: 0x01d1bd9dc6400cad Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 305e309f-47bf-4cfe-9aa2-3baa73222da9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 16:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd794 Время запуска сбойного приложения: 0x01d1bd9fdeb53791 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9bddeb8d-bf35-4346-8ac9-8b7e0e40d427 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 17:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb610 Время запуска сбойного приложения: 0x01d1bda1f7226d91 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6d8a2392-855d-42a1-a8fa-38fcbebb7a79 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 17:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xbcb4 Время запуска сбойного приложения: 0x01d1bda40f9b8f77 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d92fc501-999f-47a1-9f58-e1b85e9f67ff Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 17:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe1b8 Время запуска сбойного приложения: 0x01d1bda62804d5bb Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0c589951-3d2e-42d3-84fb-92573ab9d33b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 17:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd6a0 Время запуска сбойного приложения: 0x01d1bda84078f6cc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b43e5ed3-77d2-4492-91be-afb1112de173 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 18:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf304 Время запуска сбойного приложения: 0x01d1bdaa58e6fd89 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6af281e2-4b1c-4d6a-a39e-e65c45cfcf1c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 18:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc684 Время запуска сбойного приложения: 0x01d1bdac715a79d8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f573031b-0b3a-4cd3-8eef-f76c74f02c7a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 18:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xbf84 Время запуска сбойного приложения: 0x01d1bdae89c8dab1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d826fcfa-3b92-4ea5-b81e-4afa0e20cb8a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 18:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9c90 Время запуска сбойного приложения: 0x01d1bdb0a23d430a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c054267e-d7c4-4b7d-b1eb-25bded550493 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 19:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xbd9c Время запуска сбойного приложения: 0x01d1bdb2baad482c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2720cc81-21f4-43b6-a72e-e2744622cc99 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 19:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb45c Время запуска сбойного приложения: 0x01d1bdb4d3234a72 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7d8931e1-f3e9-407d-b3d9-000d2e45d7cd Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 19:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xeddc Время запуска сбойного приложения: 0x01d1bdb6eb8d373a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b9b59fbd-626a-47ca-aaec-545da8e78d91 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 19:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc67c Время запуска сбойного приложения: 0x01d1bdb90403c9be Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1df5a3bc-5482-47dd-af67-07b995e97f86 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 20:12:36 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd22c Время запуска сбойного приложения: 0x01d1bdbb1c74b26e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ceffdad6-0b34-44d5-876c-e4b386065639 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 20:27:39 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf528 Время запуска сбойного приложения: 0x01d1bdbd34f4ba1e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: cb42fd41-fc9f-4e5d-95e4-476d0663568c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 20:42:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xca50 Время запуска сбойного приложения: 0x01d1bdbf4d5bb2b8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: def4666c-dfef-4755-a426-72b7b719656f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 20:57:35 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd0bc Время запуска сбойного приложения: 0x01d1bdc165d31291 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0846d21d-7f2b-44d7-9e97-38f9a19da05f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 21:12:35 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xef14 Время запуска сбойного приложения: 0x01d1bdc37e38eea3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 27d58d36-de84-4a0d-a270-5bd01de9d480 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 21:27:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd054 Время запуска сбойного приложения: 0x01d1bdc596b7f54e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0818c238-2846-4160-b041-ebc151c3c10c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 21:42:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xeef4 Время запуска сбойного приложения: 0x01d1bdc7af19be38 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 772546a9-f07c-434e-9ac5-bc97682bf586 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 21:57:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd4ac Время запуска сбойного приложения: 0x01d1bdc9c78d5a44 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8696baf8-59b6-4abf-b122-2b9320569a12 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 22:12:35 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd5f8 Время запуска сбойного приложения: 0x01d1bdcbe0015c19 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f7fb3b0f-6cfa-4233-8a4a-a30faf63058b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 22:27:39 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xcb28 Время запуска сбойного приложения: 0x01d1bdcdf8ada1c8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f3be237c-03d3-40e0-a27f-764764a65252 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 22:42:46 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb584 Время запуска сбойного приложения: 0x01d1bdd01197a47e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fd9366c9-7c40-4ed1-acc8-ec59533aaef0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 22:57:38 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x102d4 Время запуска сбойного приложения: 0x01d1bdd2297e328d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3c6bbbd6-0ffe-4307-9c9f-dc64fe1096c8 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 23:12:36 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd554 Время запуска сбойного приложения: 0x01d1bdd441d486be Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3d7d5219-5c94-4d94-af56-2522c76766b4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 23:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xff74 Время запуска сбойного приложения: 0x01d1bdd65a4ccda5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 70b6b8bd-3ff0-415f-89b1-7671e300f251 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 23:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1019c Время запуска сбойного приложения: 0x01d1bdd872a6c377 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5ff37f66-119c-42db-a5f8-8409db847a81 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-03 23:57:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe690 Время запуска сбойного приложения: 0x01d1bdda8b1e9848 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5b7d0ad2-6a95-4031-8a46-f1b039236713 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 00:12:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe018 Время запуска сбойного приложения: 0x01d1bddca38a3cf3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fb4c49d8-5097-4ce5-9872-0dc253668156 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 00:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xddc0 Время запуска сбойного приложения: 0x01d1bddebc037a7b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d067314e-81cc-4a78-99e0-a621aac822a2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 00:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xffb8 Время запуска сбойного приложения: 0x01d1bde0d46abcd0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c0626aaa-440a-4c79-ae78-feed490da13b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 00:57:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xfd44 Время запуска сбойного приложения: 0x01d1bde2ece072e7 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a08466ff-ba51-47b5-ba18-397e41d80a46 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 01:12:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1036c Время запуска сбойного приложения: 0x01d1bde5055807f8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c8ffff9c-688f-45c9-b080-574873607d98 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 01:27:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xbbb0 Время запуска сбойного приложения: 0x01d1bde71dc9f987 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5050539e-a9f1-40a4-8f19-ed8fd23c7d69 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 01:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf84c Время запуска сбойного приложения: 0x01d1bde9363221ff Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 07a65a47-d911-4b4e-aa0b-8534b6015ecd Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 01:57:37 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xfe28 Время запуска сбойного приложения: 0x01d1bdeb4ea69697 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2429e952-dd86-465b-8e6d-0b56e85a662a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 02:12:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf054 Время запуска сбойного приложения: 0x01d1bded67227151 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4ee7879f-6bd6-483d-8e44-b990cf56f9a5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 02:27:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xfd78 Время запуска сбойного приложения: 0x01d1bdef7f9ce553 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b60a9ba3-bf5a-401a-a16e-f7d0b5854694 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 02:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc8f8 Время запуска сбойного приложения: 0x01d1bdf197fb77ff Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fbf2fcd2-1d2d-405b-9b31-5b83cf92bda6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 02:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xeaac Время запуска сбойного приложения: 0x01d1bdf3b06a845f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 33abb343-93da-4bf6-a230-e282c83308bb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 03:12:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x10340 Время запуска сбойного приложения: 0x01d1bdf5c8edbdc1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 412ad93f-41ed-42dc-9bf6-c8c8dcff29e2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 03:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd654 Время запуска сбойного приложения: 0x01d1bdf7e154541c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2ff055cb-f612-4b22-bd44-c0286a273098 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 03:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xcbf0 Время запуска сбойного приложения: 0x01d1bdf9f9b8748e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 21e35194-ec09-4bba-a7b4-56b883e3df08 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 03:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1002c Время запуска сбойного приложения: 0x01d1bdfc12705a4b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 27059546-4a1d-48f1-a940-9e0a7f4289be Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 04:12:47 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe5f4 Время запуска сбойного приложения: 0x01d1bdfe2aa3e5c4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fcfac41d-6ddf-4311-bd52-9c1c732652b5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 04:27:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc028 Время запуска сбойного приложения: 0x01d1be0043178d65 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 84f44dcb-2d33-4027-a0c0-efeefa9bdbeb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 04:42:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xda80 Время запуска сбойного приложения: 0x01d1be025b7e004f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 628a58e8-c106-4199-91a9-1f7b099d17b5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 04:57:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xdfd0 Время запуска сбойного приложения: 0x01d1be0473fbf65c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 85d95e86-262b-4ea6-97bd-bff6baf7a583 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 05:12:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xf864 Время запуска сбойного приложения: 0x01d1be068c61d836 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 093ac4cb-ce67-41ab-87bb-4b3ed6a3c2c9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 05:27:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xfe70 Время запуска сбойного приложения: 0x01d1be08a4ddedbb Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 30e64559-a9d9-4cfb-8960-c72a65e25642 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 05:42:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd958 Время запуска сбойного приложения: 0x01d1be0abd428009 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3017eb79-8269-456e-aa01-84ec0c1dd34d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 06:12:35 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x10d40 Время запуска сбойного приложения: 0x01d1be0eee2ab98d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a4450c35-5361-422c-a5f2-c4d86c5053df Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 06:27:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x10a9c Время запуска сбойного приложения: 0x01d1be1106a036be Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1f999c6b-632e-45b1-88b4-d791b93e2cc5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 11:23:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x108dc Время запуска сбойного приложения: 0x01d1be3a580b4132 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: cf6cb8d9-a53f-46ca-bc3b-9bca81c409fa Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 11:38:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd1b4 Время запуска сбойного приложения: 0x01d1be3c7081fed3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 227cfdbd-b19d-4e92-8b39-cf7428586da8 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 11:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x40fc Время запуска сбойного приложения: 0x01d1be3e88e272ed Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ffb5f2e9-a520-44cd-a485-e398668c15b0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 12:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x115d0 Время запуска сбойного приложения: 0x01d1be40a151ed35 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 336cd925-1f25-449e-96bf-6442f1a2b338 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 12:23:24 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11610 Время запуска сбойного приложения: 0x01d1be42b9daf2e9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 35c1f4a3-d82c-4938-91ac-93489ed60f86 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 12:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb024 Время запуска сбойного приложения: 0x01d1be44d2332dda Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: acb5e271-53a1-4432-8480-8910ef07a4cb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 12:53:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x116b4 Время запуска сбойного приложения: 0x01d1be46ead1f054 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a34a716a-a9c7-4369-975e-0e75ac6130f3 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 13:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x117f0 Время запуска сбойного приложения: 0x01d1be4903182dab Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: cfaa264b-7307-40be-b74d-c76249ba3f4b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 13:23:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc2e8 Время запуска сбойного приложения: 0x01d1be4b1b9154fd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ee1ae551-86e9-4661-847d-4f67629b1e54 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 13:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd6c Время запуска сбойного приложения: 0x01d1be4d33f9890e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 305a8438-6182-4de9-b9cb-f0a88f1318c7 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 13:53:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3ac8 Время запуска сбойного приложения: 0x01d1be4f4c89d977 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a91b9f5f-8720-48d8-9d02-cbf68b7006c9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 14:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x108e4 Время запуска сбойного приложения: 0x01d1be5164dbc5e6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7d5ae2cc-eb8b-4864-a64e-d80e71043e3a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 14:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3300 Время запуска сбойного приложения: 0x01d1be537d530108 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2f08d087-b4bf-4553-9eaa-8a314cdbc5aa Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 14:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2f58 Время запуска сбойного приложения: 0x01d1be5595be25d1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9975204d-1d91-44af-83e7-d8558b45a3ae Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 14:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x10520 Время запуска сбойного приложения: 0x01d1be57ae5f7a5a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 90f15b8b-126c-4e76-beaf-3bc7ff968d86 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 15:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x115cc Время запуска сбойного приложения: 0x01d1be59c69ef837 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ce049d89-0386-4b21-987e-0d2e5320db2d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 15:23:20 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11788 Время запуска сбойного приложения: 0x01d1be5bdf2e821f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dcac160a-6460-4b8f-89c5-eb98f88b634f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 15:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1055c Время запуска сбойного приложения: 0x01d1be5df781e1b3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 934f3e90-e3ad-483d-bb80-b89d5234cdfa Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 15:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x115e0 Время запуска сбойного приложения: 0x01d1be600ff54503 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f6dc7c8b-9cd0-47c2-8865-d42bddb8ceb5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 16:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5ef8 Время запуска сбойного приложения: 0x01d1be6228645c7d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 65431778-20d0-4383-89ae-af64aea2cbf0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 16:23:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11268 Время запуска сбойного приложения: 0x01d1be6440d9b33b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a7203ee8-522e-4f0e-aae3-727b8030d369 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 16:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1130c Время запуска сбойного приложения: 0x01d1be6659468af3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 078bfa3f-3ba9-4ac5-8db1-8519dd60b918 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 16:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x111fc Время запуска сбойного приложения: 0x01d1be6871bc9865 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 792fbda6-9839-4a0d-90fc-b0e54b8d7026 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 17:08:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11a14 Время запуска сбойного приложения: 0x01d1be6a8a321925 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 20abff83-9b26-4e0a-9d1b-a0ebc336812c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 17:23:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11b08 Время запуска сбойного приложения: 0x01d1be6ca2afac39 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d6668685-4908-4d74-9af4-df545856d371 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 17:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11ac8 Время запуска сбойного приложения: 0x01d1be6ebb0d3de0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 048aef55-cef1-4a6a-ae91-f46c5ab5dbff Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 17:53:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11a78 Время запуска сбойного приложения: 0x01d1be70d390bed9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4c688ca6-72fd-4be6-bcf7-27a943f337b9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 18:08:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11fb0 Время запуска сбойного приложения: 0x01d1be72ebfcddc6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f2e39aaf-7f9b-4801-a82b-0bbb4cdd06c2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 18:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12368 Время запуска сбойного приложения: 0x01d1be75046dfd1b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 157c2b89-6365-4653-b203-139afa07bd30 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 18:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x120dc Время запуска сбойного приложения: 0x01d1be771cd6c41b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 83295253-d785-4f9d-818b-c1c124e83317 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 18:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x9c8 Время запуска сбойного приложения: 0x01d1be793549a813 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7570c98f-8cb6-4053-aca0-593f999c691a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 19:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xebd4 Время запуска сбойного приложения: 0x01d1be7b4db96f0d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ed2a3ddf-189e-47bf-aa04-dc53731ec546 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 19:23:27 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1190c Время запуска сбойного приложения: 0x01d1be7d6649b444 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 361f885c-8302-4347-853e-152333276fcc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 19:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12538 Время запуска сбойного приложения: 0x01d1be7f7e9b9cea Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 95b69786-aa55-46ef-bd4f-f0d6f771ce88 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 19:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12578 Время запуска сбойного приложения: 0x01d1be81970f796f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: cdae19a0-05a0-4490-9669-5b51a4e1d63f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 20:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x120ac Время запуска сбойного приложения: 0x01d1be83af816010 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 123cb7e4-df5d-4178-9161-e1f3d8c3cfae Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 20:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11cbc Время запуска сбойного приложения: 0x01d1be85c7f6261a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 152f858b-d00a-4f39-aceb-68cb5a58ab8b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 20:38:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11c28 Время запуска сбойного приложения: 0x01d1be87e0665cb5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d3562c0e-d731-4614-8c18-3cd166840be5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 20:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x10c3c Время запуска сбойного приложения: 0x01d1be89f8d3e025 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5ae7e04c-e285-4734-bd6b-497ec70c9de5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 21:08:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x122ac Время запуска сбойного приложения: 0x01d1be8c11458743 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f71a3815-7083-4e3a-abde-2a33760c6ef6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 21:23:20 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11bbc Время запуска сбойного приложения: 0x01d1be8e29f6adba Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e891ba3a-65af-40cd-85f2-338bd7362e3b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 21:38:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11168 Время запуска сбойного приложения: 0x01d1be904227aaba Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6b58d8ff-fee0-48f1-88f9-1b93b51c13c6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 21:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11f98 Время запуска сбойного приложения: 0x01d1be925a98d896 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6cc32ea9-3690-4e8e-ab87-1fac1c7431fb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 22:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11b74 Время запуска сбойного приложения: 0x01d1be9473088f6f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f4ea1cb0-1a23-4da5-b346-f15d02fc3986 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 22:23:25 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xebac Время запуска сбойного приложения: 0x01d1be968b7f139b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 08f05f83-d743-4df7-b968-94b4bbd73383 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 22:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x125c0 Время запуска сбойного приложения: 0x01d1be98a3e9f1dd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e3ee59a4-7eb1-48b8-81c9-2a00c2a0af86 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 22:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12a70 Время запуска сбойного приложения: 0x01d1be9abc5beb9b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 193aa297-59e3-461b-91a0-d1aa345c9ad0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 23:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd460 Время запуска сбойного приложения: 0x01d1be9cd4cc80fe Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 00d74126-55d9-401b-a130-ea3fcce14bd6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 23:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12354 Время запуска сбойного приложения: 0x01d1be9eed4ba2af Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2d916eff-6895-4c7b-99a8-34d79c9bb97c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 23:38:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12f00 Время запуска сбойного приложения: 0x01d1bea105ae023f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8ea2c9cc-1d1b-4741-93b1-7fc785e3777f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-04 23:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12d64 Время запуска сбойного приложения: 0x01d1bea31e225f63 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e7d2e5c7-32aa-4522-9a9a-dd9dd9d08496 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 00:08:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12ce0 Время запуска сбойного приложения: 0x01d1bea53693183a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: aec6773e-16a9-4243-b31a-a91cb5b79280 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 00:23:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1280c Время запуска сбойного приложения: 0x01d1bea74f08ab19 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d9903bd1-ff83-4cbd-b956-e13a63b6088a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 00:38:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13058 Время запуска сбойного приложения: 0x01d1bea96772eed9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d4cdd674-ffe5-40f3-b69e-8f4ef13c7a31 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 00:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12f9c Время запуска сбойного приложения: 0x01d1beab7fe9199d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ed226e44-bdb2-4910-97e3-47a38a11a3d0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 01:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12a68 Время запуска сбойного приложения: 0x01d1bead985792b7 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: bd650490-b148-4cd1-b4dc-02d17dac06c9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 01:23:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x133c4 Время запуска сбойного приложения: 0x01d1beafb0d28ae5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d4647d37-f7d2-47e2-89fd-4d0ac7f1a7ac Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 01:38:20 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11b78 Время запуска сбойного приложения: 0x01d1beb1c937efbd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dcbc6e69-a3b8-4bf6-b14f-84f491841501 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 01:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12a88 Время запуска сбойного приложения: 0x01d1beb3e1bf0840 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9d8a98bf-32c5-4c72-81c8-b4ccf82e0daf Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 02:08:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x10a28 Время запуска сбойного приложения: 0x01d1beb5fa1b7387 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 987588d6-d387-4150-a8a5-3651759063e2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-05 02:21:03 |  | Perflib | 1008: Ошибка в процедуре открытия службы "BITS" из библиотеки "C:\Windows\System32\bitsperf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-05 02:21:03 |  | Perflib | 1008: Ошибка в процедуре открытия службы "ESENT" из библиотеки "C:\WINDOWS\system32\esentprf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-05 02:21:03 |  | Perflib | 1008: Ошибка в процедуре открытия службы "Lsa" из библиотеки "C:\Windows\System32\Secur32.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-05 02:21:05 |  | Perflib | 1008: Ошибка в процедуре открытия службы "MSDTC" из библиотеки "C:\WINDOWS\system32\msdtcuiu.DLL". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-05 02:21:05 |  | Perflib | 1022: Невозможно открыть 64-битную библиотеку DLL расширяемых счетчиков "Outlook" в 32-битной среде. Обратитесь к поставщику файла за 32-битной версией. Если же вы работаете в 64-битной среде, можно открыть 64-битную библиотеку расширяемых счетчиков, используя 64-битную версию диспетчера производительности. Чтобы использовать его, откройте папку "Windows", затем папку "System32" и запустите Perfmon.exe.
|  | Приложение | Ошибка | Нет | 2016-06-05 02:21:05 |  | Perflib | 1018: Отключен сбор данных производительности для этого сеанса для службы "Outlook", поскольку библиотека счетчиков производительности для этой службы возвратила одну или несколько ошибок. Ошибки, которые привели к этому, были записаны в журнал событий приложений.
|  | Приложение | Ошибка | Нет | 2016-06-05 02:21:06 |  | PerfNet | 2004: Не удалось открыть объект счетчиков производительности службы сервера. Первые четыре байта (DWORD) в разделе данных содержат код состояния.
|  | Приложение | Ошибка | Нет | 2016-06-05 02:21:06 |  | Perflib | 1023: Windows не удалось загрузить расширяемую библиотеку счетчиков rdyboost. Первые четыре байта (DWORD) в разделе данных содержат код ошибки Windows.
|  | Приложение | Ошибка | Нет | 2016-06-05 02:21:07 |  | Perflib | 1008: Ошибка в процедуре открытия службы "WmiApRpl" из библиотеки "C:\WINDOWS\system32\wbem\wmiaprpl.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | 100 | 2016-06-05 02:23:26 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13e34 Время запуска сбойного приложения: 0x01d1beb812c138ac Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7c8015dd-7d63-4787-bd29-69ae1a9eba29 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 02:38:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x134a8 Время запуска сбойного приложения: 0x01d1beba2b074a18 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5ea5f862-280c-489a-82fb-368f4526e7c4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 02:53:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x134b0 Время запуска сбойного приложения: 0x01d1bebc437bbb7e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3cb5b35b-1df5-4e6f-a910-e6cda9295c38 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 03:08:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13e8c Время запуска сбойного приложения: 0x01d1bebe5be0cf95 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3df86de7-a086-42e4-9fba-05fd74a7daad Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 03:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12bcc Время запуска сбойного приложения: 0x01d1bec07454300e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7b1d3f75-4a72-4dba-b52f-e2cc816e07b2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 03:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1347c Время запуска сбойного приложения: 0x01d1bec28cc2e8cc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e1358388-ea63-4207-8aee-84ba3ae1afc8 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 03:53:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13db8 Время запуска сбойного приложения: 0x01d1bec4a54aa84f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f713bdad-1c9e-4d1f-9949-1f4e5fa51e7c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 04:08:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13b3c Время запуска сбойного приложения: 0x01d1bec6bda50370 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 17c8bbb1-ea56-4ca6-844c-fbe32a82bba8 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 04:23:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13cb0 Время запуска сбойного приложения: 0x01d1bec8d61cf942 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 38941f64-64f9-4292-8d66-a54847d17de1 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 04:38:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13bcc Время запуска сбойного приложения: 0x01d1becaee95cba9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 00db829b-754a-4168-b44e-330f05b4032d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 04:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13b9c Время запуска сбойного приложения: 0x01d1becd06fbb837 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e7ace849-69aa-4729-bcaa-16b82d5222ea Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 05:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12dc0 Время запуска сбойного приложения: 0x01d1becf1f697c27 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0d1b55f1-3bef-4803-9f18-3223b6f6311b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 05:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13948 Время запуска сбойного приложения: 0x01d1bed137e5e02f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 95c55609-cfb1-49fa-8eb3-52e1be345413 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 05:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13be0 Время запуска сбойного приложения: 0x01d1bed3504b76a0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: efeddef6-d055-46a2-b221-9c55e22981a2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 05:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x104ec Время запуска сбойного приложения: 0x01d1bed568be7d7b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a0159ce0-d68b-4f53-ac92-7ef631894359 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 06:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13bd8 Время запуска сбойного приложения: 0x01d1bed78130f940 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 41941105-08dd-4375-989c-c93467158106 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 06:23:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13f28 Время запуска сбойного приложения: 0x01d1bed999b5ccea Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 19f376df-34bc-462d-92a9-a1b38d093091 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 06:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12e00 Время запуска сбойного приложения: 0x01d1bedbb212707a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 267c1c36-7f72-48c5-815a-a3956ef61314 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 06:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x10edc Время запуска сбойного приложения: 0x01d1beddca86552c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ef984901-b0bf-4329-8965-600a1fcb3cce Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 07:08:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12894 Время запуска сбойного приложения: 0x01d1bedfe2f8e656 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 97636e39-86cb-40a2-937b-239b51d76925 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 07:23:26 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14728 Время запуска сбойного приложения: 0x01d1bee1fb742bd3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8bc9476c-ecfd-4a4f-b691-2a89e7cb0001 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 07:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1444c Время запуска сбойного приложения: 0x01d1bee413d920c0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 357fbbce-afc7-4708-a1fc-67ac0be060f1 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 07:53:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14480 Время запуска сбойного приложения: 0x01d1bee62c4c727e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 437d49c8-4c35-4646-9c57-a8faca369c32 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 08:08:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x147b4 Время запуска сбойного приложения: 0x01d1bee844ba2090 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f79ee7a4-e299-4fe5-993a-bd79c5abba0d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 08:23:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1451c Время запуска сбойного приложения: 0x01d1beea5d4cff4d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f81e8714-04ae-4933-bf13-2ba58d861d25 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 08:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1303c Время запуска сбойного приложения: 0x01d1beec759df4ee Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dc804814-5400-40cd-a928-979a64de8b35 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 08:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1486c Время запуска сбойного приложения: 0x01d1beee8e12d403 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0108d0c0-3ff4-479b-b753-bfa506991053 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 09:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1339c Время запуска сбойного приложения: 0x01d1bef0a67f02cc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1eab5139-2cfa-4fc7-9387-b54e50e549da Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 09:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13674 Время запуска сбойного приложения: 0x01d1bef2bef68e02 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 47168fa8-bf76-4a49-a5c7-b20d632910e2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 09:38:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14894 Время запуска сбойного приложения: 0x01d1bef4d7622ae8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 71065d5c-17db-4aed-86d6-d826308f0625 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 09:53:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14690 Время запуска сбойного приложения: 0x01d1bef6efed64ae Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 309079c4-6415-42dd-b87c-5f26017ca233 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 10:23:41 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13f70 Время запуска сбойного приложения: 0x01d1befb20b78bc3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: eb896ca1-0bca-4c55-af1f-fa6347ff90e3 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 10:34:42 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14c30 Время запуска сбойного приложения: 0x01d1befcb84cdd69 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: de444810-a3fe-4e9d-ae24-c95385aac0cb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 10:53:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14288 Время запуска сбойного приложения: 0x01d1beff51968fae Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9ca8f4ff-5e64-4741-8f61-e353976cabd5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 11:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13d08 Время запуска сбойного приложения: 0x01d1bf016a074de1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e84c008e-543f-465e-af61-fe6eaa0cda58 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 11:23:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14c14 Время запуска сбойного приложения: 0x01d1bf03827a80c0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c0d78c2c-f8ab-4d70-be76-f74a531af92c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 11:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x129d4 Время запуска сбойного приложения: 0x01d1bf059ae9277a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d54f3632-02f5-4c8b-a144-24b5f6f061c5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 11:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1426c Время запуска сбойного приложения: 0x01d1bf07b35acae7 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 41d20b37-1368-4207-96e7-6dd1da6f8809 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 12:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14d4c Время запуска сбойного приложения: 0x01d1bf09cbcb7e5d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e5658427-f384-436e-a306-444fbcffd70c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 12:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14d98 Время запуска сбойного приложения: 0x01d1bf0be43db60e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7bf975e1-05e7-46f7-98b3-13ac29b58236 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 12:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1305c Время запуска сбойного приложения: 0x01d1bf0dfcae25c0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: cccd951b-7b16-4dc5-84fa-960b2fdd7763 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 12:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13094 Время запуска сбойного приложения: 0x01d1bf10151f5f90 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1f5534e3-786f-4824-8ff8-731e5a1e5f04 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 13:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1458c Время запуска сбойного приложения: 0x01d1bf122d8ff831 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9d45691d-c53c-4108-a371-c72c34bb59d7 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 13:23:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14d2c Время запуска сбойного приложения: 0x01d1bf1446024d74 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ff933f11-f2fb-4526-9c59-9394eff79e26 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 13:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14db4 Время запуска сбойного приложения: 0x01d1bf165e722362 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5691b200-7ddc-4d08-8762-1acd0d61739d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 13:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13254 Время запуска сбойного приложения: 0x01d1bf1876e3dbcd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ef6ec491-e259-4c57-8b34-aefe5de912af Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 14:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14ea4 Время запуска сбойного приложения: 0x01d1bf1a8f546ef0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ab5b07a0-4f3d-497c-9a88-3854453c6b4f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 14:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14e84 Время запуска сбойного приложения: 0x01d1bf1ca7c6ccbf Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 32f04307-5477-43e2-96ea-38c16ba126cb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 14:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1382c Время запуска сбойного приложения: 0x01d1bf1ec036ba9b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1816dbab-7f8f-4848-84a6-7f113e0e8612 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 14:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x133e0 Время запуска сбойного приложения: 0x01d1bf20d8a85b00 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 19af2c08-1c92-49f8-9b1d-d6d1e3d0a592 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 15:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14ff0 Время запуска сбойного приложения: 0x01d1bf22f1191254 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: eb6fe2fe-732b-4658-b49f-0c94092b264b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 15:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14d40 Время запуска сбойного приложения: 0x01d1bf25098e133c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 35fc803f-5cab-4c5e-9c10-b38cb4c4352a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 15:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14c60 Время запуска сбойного приложения: 0x01d1bf2721fb3c0f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f580cb5a-0fbd-4f36-98ff-c68ecbda7fec Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 15:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x147fc Время запуска сбойного приложения: 0x01d1bf293a6cefd8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ae475ba6-b6de-45ce-a02d-6b10cf882c80 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 16:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14cf8 Время запуска сбойного приложения: 0x01d1bf2b52dd9370 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c476746e-6cc0-4bf7-932f-c2345ed12f64 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 16:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14ca8 Время запуска сбойного приложения: 0x01d1bf2d6b506c75 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 49dfd3df-c7ab-4b00-9217-ea3120601cfb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 16:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12ddc Время запуска сбойного приложения: 0x01d1bf2f83c0510b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 436b0f5d-db10-41d2-8f0e-aa93db706a6a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 16:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1341c Время запуска сбойного приложения: 0x01d1bf319c321bc2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5b939227-2cbb-4098-8b03-108f35555b88 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 17:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12ac4 Время запуска сбойного приложения: 0x01d1bf323e9ed80d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1a25d5c0-f63c-4bd3-b244-2e51f714845e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 17:23:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x103fc Время запуска сбойного приложения: 0x01d1bf35cd184d0c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 883ac11d-3b58-4abc-bf3d-1087eb412b95 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 17:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5430 Время запуска сбойного приложения: 0x01d1bf37e58748b5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: cbf93fb9-af5f-46d0-8bf7-2047a5044ff4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 17:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14468 Время запуска сбойного приложения: 0x01d1bf39fdfab045 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c3aa8e6d-1136-443f-a3b9-c363de829654 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 18:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15244 Время запуска сбойного приложения: 0x01d1bf3c168499f8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 881b30a6-c884-4553-a4df-88daae8f1f71 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 18:23:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x151c8 Время запуска сбойного приложения: 0x01d1bf3e2edf3b72 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6612bd67-8585-4e36-85cc-251e98fa92ba Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 18:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14e48 Время запуска сбойного приложения: 0x01d1bf40474e9195 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7e3e9af1-b92a-42db-8174-e08e05b94d24 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 18:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14788 Время запуска сбойного приложения: 0x01d1bf425fbf2222 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8fd65372-4cc8-43f3-a62e-e86b3cb90c36 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 19:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15398 Время запуска сбойного приложения: 0x01d1bf447834fa2c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 42bdb151-f057-4275-8ff0-35f2ae916cd0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 19:23:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15418 Время запуска сбойного приложения: 0x01d1bf4690afcba2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c29ab490-5eeb-430c-81f5-426e97bc9961 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 19:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15554 Время запуска сбойного приложения: 0x01d1bf48a91c62d4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: eec46929-43d5-4944-b8dd-41e216314cf2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 19:53:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x11e6c Время запуска сбойного приложения: 0x01d1bf4ac18ceec7 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c4ad96a5-a37c-4d50-afb5-c73b9af7fcb9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 20:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x157d4 Время запуска сбойного приложения: 0x01d1bf4cda03e62b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 55f24d5c-10dc-4984-aeff-0310c20b1e00 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 20:23:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15878 Время запуска сбойного приложения: 0x01d1bf4ef271b63d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d993e1db-d68d-43b0-8fd2-a834a27266f2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-05 20:38:16 |  | Perflib | 1008: Ошибка в процедуре открытия службы "BITS" из библиотеки "C:\Windows\System32\bitsperf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-05 20:38:16 |  | Perflib | 1008: Ошибка в процедуре открытия службы "ESENT" из библиотеки "C:\WINDOWS\system32\esentprf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-05 20:38:16 |  | Perflib | 1008: Ошибка в процедуре открытия службы "Lsa" из библиотеки "C:\Windows\System32\Secur32.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-05 20:38:17 |  | Perflib | 1008: Ошибка в процедуре открытия службы "MSDTC" из библиотеки "C:\WINDOWS\system32\msdtcuiu.DLL". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-05 20:38:17 |  | Perflib | 1022: Невозможно открыть 64-битную библиотеку DLL расширяемых счетчиков "Outlook" в 32-битной среде. Обратитесь к поставщику файла за 32-битной версией. Если же вы работаете в 64-битной среде, можно открыть 64-битную библиотеку расширяемых счетчиков, используя 64-битную версию диспетчера производительности. Чтобы использовать его, откройте папку "Windows", затем папку "System32" и запустите Perfmon.exe.
|  | Приложение | Ошибка | Нет | 2016-06-05 20:38:17 |  | Perflib | 1018: Отключен сбор данных производительности для этого сеанса для службы "Outlook", поскольку библиотека счетчиков производительности для этой службы возвратила одну или несколько ошибок. Ошибки, которые привели к этому, были записаны в журнал событий приложений.
|  | Приложение | Ошибка | Нет | 2016-06-05 20:38:17 |  | PerfNet | 2004: Не удалось открыть объект счетчиков производительности службы сервера. Первые четыре байта (DWORD) в разделе данных содержат код состояния.
|  | Приложение | Ошибка | Нет | 2016-06-05 20:38:18 |  | Perflib | 1023: Windows не удалось загрузить расширяемую библиотеку счетчиков rdyboost. Первые четыре байта (DWORD) в разделе данных содержат код ошибки Windows.
|  | Приложение | Ошибка | 100 | 2016-06-05 20:38:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15410 Время запуска сбойного приложения: 0x01d1bf510adf440a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 309e059e-c33b-438b-887d-056e20c9c077 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-05 20:38:19 |  | Perflib | 1008: Ошибка в процедуре открытия службы "WmiApRpl" из библиотеки "C:\WINDOWS\system32\wbem\wmiaprpl.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | 100 | 2016-06-05 20:53:58 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x159f4 Время запуска сбойного приложения: 0x01d1bf5323626fae Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dedc342e-37e0-49cf-b83f-7a997711e2ad Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 21:08:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x158f0 Время запуска сбойного приложения: 0x01d1bf553bc0baee Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 86fe7db2-068d-43d9-b89f-7325027e177f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 21:23:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15990 Время запуска сбойного приложения: 0x01d1bf575441072a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b54ac376-f078-4a54-ab38-7a68bc6e2ee9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 21:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12cd4 Время запуска сбойного приложения: 0x01d1bf596ca4398b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ad88d0fd-d771-4689-b43b-0501d44647fc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 21:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1417c Время запуска сбойного приложения: 0x01d1bf5b8518b30c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a867762a-597e-470a-ab94-9e1ad6e27092 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 22:08:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1521c Время запуска сбойного приложения: 0x01d1bf5d9d841657 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a5067fcc-ac78-43f4-bb63-fa07d1a0fc98 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 22:23:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15d40 Время запуска сбойного приложения: 0x01d1bf5fb5f801eb Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 91fafdb5-e284-463e-8eda-bbe73090d362 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 22:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15a80 Время запуска сбойного приложения: 0x01d1bf61ce679707 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fe073fa5-3e35-426f-9e45-ad1b1cb666c1 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 22:53:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15a04 Время запуска сбойного приложения: 0x01d1bf63e6dc9f86 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 237b7f66-a389-452b-8fef-a32a70fcdf39 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 23:08:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1600c Время запуска сбойного приложения: 0x01d1bf65ff4cedc8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f8fccd40-994c-4cf7-a062-809e16085384 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 23:23:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15f58 Время запуска сбойного приложения: 0x01d1bf6817c08b26 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: eadd797d-ddf3-46fd-9c36-5f15e4f33a09 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 23:38:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16110 Время запуска сбойного приложения: 0x01d1bf6a302aafd5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 82ac596f-2791-47b8-8a82-d141eb9d6235 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-05 23:53:16 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x161b4 Время запуска сбойного приложения: 0x01d1bf6c489c6f43 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 948a5216-c34f-4073-9371-8e6e957cc080 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 00:08:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15fc0 Время запуска сбойного приложения: 0x01d1bf6e610ffbe5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 41cb8835-ddf1-4133-8f89-f91747303168 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 00:23:24 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15c60 Время запуска сбойного приложения: 0x01d1bf7079a086ba Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4e91139e-8822-4c5e-b2e5-874bf8052374 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 00:38:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15aa8 Время запуска сбойного приложения: 0x01d1bf7291f4a934 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fe9387ba-5de8-49e0-98c1-96d9d889fdbc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 00:53:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16970 Время запуска сбойного приложения: 0x01d1bf74aa6161cd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4c3c242f-0bd9-4eb7-bf62-c7796a08c4a9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 01:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x161a4 Время запуска сбойного приложения: 0x01d1bf76c2d5e76b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3ec7f162-8298-424d-8029-451389faddfe Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 01:23:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16a1c Время запуска сбойного приложения: 0x01d1bf78db4effa8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8cdeed44-6585-45e5-b985-1f7cdf571459 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 01:38:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16510 Время запуска сбойного приложения: 0x01d1bf7af3bd13e9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 78dc0494-e521-4a52-a56b-b4510dd8d3c4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 01:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16580 Время запуска сбойного приложения: 0x01d1bf7d0c265a30 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c1a7ec16-d925-4fd9-9632-f02efd209cd9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 02:38:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15d80 Время запуска сбойного приложения: 0x01d1bf83557bd6ab Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2591c608-a842-4003-b69d-3e47e7c941d7 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 02:53:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14fa4 Время запуска сбойного приложения: 0x01d1bf856debbe91 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a00e12f7-781e-43d7-adf2-b15351bb40de Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 03:08:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17008 Время запуска сбойного приложения: 0x01d1bf87865de052 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6eef3237-6d4a-4781-8dfa-23a38c73735c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 03:23:46 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17444 Время запуска сбойного приложения: 0x01d1bf899ee0ef99 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5566ce9f-14f8-4de3-8add-c34a61a825db Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 03:38:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17470 Время запуска сбойного приложения: 0x01d1bf8bb7441bf8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7c229caa-73d4-4ad3-8ee1-420fe3ceb26d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 03:53:25 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16788 Время запуска сбойного приложения: 0x01d1bf8dcfb42af4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f47e527e-2032-4e61-bd5b-9cb3b6693418 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 04:08:29 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16c48 Время запуска сбойного приложения: 0x01d1bf8fe832209b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0909b2c9-a771-4005-880a-49c45c68f10f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 04:23:37 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17c74 Время запуска сбойного приложения: 0x01d1bf920096e89f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: eb9729c3-2a57-46c0-9ba4-d7aceddf1d64 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 04:38:28 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16768 Время запуска сбойного приложения: 0x01d1bf9419092eba Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6eb06672-8bc5-43d3-9c8e-01f1d4ac47d3 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 04:53:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17a74 Время запуска сбойного приложения: 0x01d1bf96317bae05 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 360ed19d-c2e2-4637-80d1-a77354a39234 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 05:08:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16e88 Время запуска сбойного приложения: 0x01d1bf9849ea17de Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4223ad6f-0bf3-485f-8f19-b92570199258 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 05:23:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17188 Время запуска сбойного приложения: 0x01d1bf9a62694a01 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 65f7937f-4004-4c46-856e-546ad901551c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 05:38:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16c3c Время запуска сбойного приложения: 0x01d1bf9c7ad076fc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1ec32b0f-98a6-4874-9258-5c2d30be0483 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 05:53:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17488 Время запуска сбойного приложения: 0x01d1bf9e93442c56 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a07c0ee5-f496-4528-b756-6430397f5f2f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 06:08:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13970 Время запуска сбойного приложения: 0x01d1bfa0abb33664 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 74f12a05-8040-4a52-823c-726f0a301693 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 06:23:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17968 Время запуска сбойного приложения: 0x01d1bfa2c42f737e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 554e11c0-0c1f-443f-9284-b553587e79a5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 06:38:18 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17a10 Время запуска сбойного приложения: 0x01d1bfa4dc9069ca Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 17a5f16b-6297-47f8-80e5-24fc28a4b38d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 17:40:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x165e0 Время запуска сбойного приложения: 0x01d1c00036da2afd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1e92dbcb-1b57-4ea1-a2b1-3e8f57aa3ca6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 17:55:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15590 Время запуска сбойного приложения: 0x01d1c00378377171 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1b307415-d7a4-4e60-8872-f99473867c2a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 18:10:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1660c Время запуска сбойного приложения: 0x01d1c00590ab083d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8b8516b7-7b18-44a1-95e9-db0f77544901 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 18:25:40 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17e28 Время запуска сбойного приложения: 0x01d1c007a939cc94 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a337a85b-a3c7-4f30-acc4-9a4082b76721 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 18:40:37 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17120 Время запуска сбойного приложения: 0x01d1c009c1a31858 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9d3fb6bc-2e02-4ddb-9016-95daa6ad1932 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 18:55:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17c28 Время запуска сбойного приложения: 0x01d1c00bda04866f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d221ae70-1389-488f-997c-7a77b7d238e6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 19:10:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17970 Время запуска сбойного приложения: 0x01d1c00df270b1f0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0e06fa4b-126f-4cd2-9db3-7c2e1a5f596d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 19:25:37 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x10438 Время запуска сбойного приложения: 0x01d1c0100af51e76 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d58f0fa0-f504-420f-9f47-11b10be96150 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 19:40:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17658 Время запуска сбойного приложения: 0x01d1c0122353823c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4f4a7c05-0d9e-4a20-aaec-d0f51ab8e1bf Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 19:55:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17770 Время запуска сбойного приложения: 0x01d1c0143bc3d8ed Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f970dc15-adbe-4357-9ff4-aa692c8b1f26 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 20:10:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x153b0 Время запуска сбойного приложения: 0x01d1c01654409601 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9e2c076a-c4e7-48b1-8d19-f022c7c500a1 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 20:25:35 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x170d8 Время запуска сбойного приложения: 0x01d1c0186cb09af3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1931451a-b3b2-4c90-8ed4-5023b18568d4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 20:40:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17e94 Время запуска сбойного приложения: 0x01d1c01a8516106c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7b02c69d-7b8c-46a5-a5fb-825cc0f8f7fd Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 20:55:39 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16f58 Время запуска сбойного приложения: 0x01d1c01c9daa792f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3a1aed70-1eb3-4d63-bd6d-ba869b196d14 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 21:10:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x17bbc Время запуска сбойного приложения: 0x01d1c01eb5f9c009 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 54ec11d4-4e16-4bea-8fb1-ec8594091bc0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-06 21:22:51 |  | Perflib | 1008: Ошибка в процедуре открытия службы "BITS" из библиотеки "C:\Windows\System32\bitsperf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:22:51 |  | Perflib | 1008: Ошибка в процедуре открытия службы "ESENT" из библиотеки "C:\WINDOWS\system32\esentprf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:22:51 |  | Perflib | 1008: Ошибка в процедуре открытия службы "Lsa" из библиотеки "C:\Windows\System32\Secur32.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:22:52 |  | Perflib | 1008: Ошибка в процедуре открытия службы "MSDTC" из библиотеки "C:\WINDOWS\system32\msdtcuiu.DLL". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:22:52 |  | Perflib | 1022: Невозможно открыть 64-битную библиотеку DLL расширяемых счетчиков "Outlook" в 32-битной среде. Обратитесь к поставщику файла за 32-битной версией. Если же вы работаете в 64-битной среде, можно открыть 64-битную библиотеку расширяемых счетчиков, используя 64-битную версию диспетчера производительности. Чтобы использовать его, откройте папку "Windows", затем папку "System32" и запустите Perfmon.exe.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:22:52 |  | Perflib | 1018: Отключен сбор данных производительности для этого сеанса для службы "Outlook", поскольку библиотека счетчиков производительности для этой службы возвратила одну или несколько ошибок. Ошибки, которые привели к этому, были записаны в журнал событий приложений.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:22:52 |  | PerfNet | 2004: Не удалось открыть объект счетчиков производительности службы сервера. Первые четыре байта (DWORD) в разделе данных содержат код состояния.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:22:53 |  | Perflib | 1023: Windows не удалось загрузить расширяемую библиотеку счетчиков rdyboost. Первые четыре байта (DWORD) в разделе данных содержат код ошибки Windows.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:22:54 |  | Perflib | 1008: Ошибка в процедуре открытия службы "WmiApRpl" из библиотеки "C:\WINDOWS\system32\wbem\wmiaprpl.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | 100 | 2016-06-06 21:40:43 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1613c Время запуска сбойного приложения: 0x01d1c022e6f0899e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d4e8dcbf-870c-4baa-8add-c38ffd4337f6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-06 21:55:22 | DefaultAppPool | Microsoft-Windows-User Profiles Service | 1502: Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль. ПОДРОБНО - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:55:22 | DefaultAppPool | Microsoft-Windows-User Profiles Service | 1515: Windows сохранила резервную копию профиля этого пользователя. Windows будет автоматически пытаться использовать эту копию профиля при следующем входе в систему данного пользователя.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:55:22 | DefaultAppPool | Microsoft-Windows-User Profiles Service | 1511: Windows не удалось найти локальный профиль пользователя, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:55:22 | СИСТЕМА | Microsoft-Windows-User Profiles Service | 1508: Windows не удалось загрузить реестр. Обычно это происходит из-за нехватки памяти или недостаточных прав безопасности. ПОДРОБНО - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. для C:\Users\DefaultAppPool\ntuser.dat
|  | Приложение | Внимание | Нет | 2016-06-06 21:55:23 | DefaultAppPool | Microsoft-Windows-User Profiles General | 1509: Windows не удается скопировать файл C:\Users\Default\NTUSER.DAT в расположение C:\Users\TEMP\NTUSER.DAT. Возможная причина - сетевые проблемы или недостаточные права безопасности. ПОДРОБНО - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом.
|  | Приложение | Ошибка | Нет | 2016-06-06 21:55:25 | СИСТЕМА | Microsoft-Windows-User Profiles Service | 1542: Windows не удается загрузить файл классов реестра. СВЕДЕНИЯ - Не удается найти указанный файл.
|  | Приложение | Ошибка | 100 | 2016-06-06 21:55:39 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x16ee4 Время запуска сбойного приложения: 0x01d1c024ff4ddb04 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b64a6b46-485a-4ee9-8d24-51df462da710 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 22:10:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x18bcc Время запуска сбойного приложения: 0x01d1c02717c72d26 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 11ca36fc-49ea-4e5f-ab38-baf5f85be751 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 22:25:35 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x18bf8 Время запуска сбойного приложения: 0x01d1c02930429c9d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 646638ef-7cc3-4535-a982-803fd6d93857 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 22:40:32 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x18ad4 Время запуска сбойного приложения: 0x01d1c02b48a21408 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ade9222c-bfb5-49ca-b506-cabd0ad3add9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 22:55:35 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x18a44 Время запуска сбойного приложения: 0x01d1c02d612493a4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9165be0e-cf94-4234-8bd7-d25dd2aaefe0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 23:10:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x18348 Время запуска сбойного приложения: 0x01d1c02f798b8005 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d2810254-a389-4d6e-bca5-26bc18ff0c28 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-06 23:25:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x174b8 Время запуска сбойного приложения: 0x01d1c031921a55c9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: cc730561-1836-48ff-be83-10d1a485ec46 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 1 | 2016-06-06 23:29:19 |  | ESENT | 908: svchost (2296) Процесс завершается из-за неустранимой ошибки PV: 10.0.10586.0 SV: 10.0.10586.0 GLE: 0 ERR: -1603(fucb.cxx:359): dllentry.cxx(103) (ESENT[10.0.10586.0] RETAIL RTM MBCS)
|  | Приложение | Ошибка | 100 | 2016-06-06 23:29:20 |  | Application Error | 1000: Имя сбойного приложения: svchost.exe, версия: 10.0.10586.0, метка времени: 0x5632d7ba Имя сбойного модуля: ESENT.dll, версия: 10.0.10586.212, метка времени: 0x56fa1686 Код исключения: 0xc0000602 Смещение ошибки: 0x000000000022885f Идентификатор сбойного процесса: 0x8f8 Время запуска сбойного приложения: 0x01d1bab6ad033f06 Путь сбойного приложения: C:\WINDOWS\system32\svchost.exe Путь сбойного модуля: c:\windows\system32\ESENT.dll Идентификатор отчета: c8ee076c-48fa-4ec9-a5a1-39274c3211ab Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
|  | Приложение | Ошибка | 100 | 2016-06-06 23:45:55 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1780 Время запуска сбойного приложения: 0x01d1c0345591f9ee Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fa853b71-d70f-4dcf-9f3f-754ca6c64d2e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 00:00:19 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x188c Время запуска сбойного приложения: 0x01d1c0366da3f305 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c23734e8-f659-41e3-b657-b51535be0950 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 00:15:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xfe0 Время запуска сбойного приложения: 0x01d1c03885fdd802 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 74e57a91-0962-43ae-b2ef-1aee19d0ea57 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 00:30:25 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x728 Время запуска сбойного приложения: 0x01d1c03a9e6deeee Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 82bb0449-aeff-413d-9f11-b0617a371088 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 00:56:14 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1654 Время запуска сбойного приложения: 0x01d1c03e3b85e5a3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0ce24fb3-2725-4d72-8cfe-d38cfe3e095a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 01:11:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1b5c Время запуска сбойного приложения: 0x01d1c04053daa906 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 45602131-6fe2-4ff6-a974-0f7009ea2111 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 01:26:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1718 Время запуска сбойного приложения: 0x01d1c0426c4edb02 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 26959334-bd1e-4f26-ad11-9af8cb3bac74 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 01:41:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1980 Время запуска сбойного приложения: 0x01d1c04484bcbefe Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7a8b375b-288d-4294-9a7a-bfb499f4b3d7 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 01:56:11 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x298 Время запуска сбойного приложения: 0x01d1c0469d2f1cdd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f494a5e3-180a-44d0-9510-19f55a7e24f4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 02:11:09 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1424 Время запуска сбойного приложения: 0x01d1c048b5a21725 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 75212ac4-a51d-4252-99e2-988e85043efd Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 02:26:13 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1a48 Время запуска сбойного приложения: 0x01d1c04ace1a4673 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c2c39938-b9a8-497c-9dd8-cf82d3f94a2b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 02:41:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15e4 Время запуска сбойного приложения: 0x01d1c04ce682b1b2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a2df1256-b4ae-41c8-aa34-de9a5f0b00de Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 02:56:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1d30 Время запуска сбойного приложения: 0x01d1c04efef0f730 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8d207111-b7ff-48d6-b820-f64c35d8aecd Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 03:11:11 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5fc Время запуска сбойного приложения: 0x01d1c0511767c021 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6b3261ad-8927-47d3-9386-fa08dad592b5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 03:26:09 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1acc Время запуска сбойного приложения: 0x01d1c0532fd6d4c3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dfaa1102-d8ee-4e03-8c0e-2a7caacf960b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 03:41:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1888 Время запуска сбойного приложения: 0x01d1c05548456882 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7a7e40f7-5f16-4202-94de-441488772a4a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 03:56:09 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd38 Время запуска сбойного приложения: 0x01d1c05760b738e3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 08767ecb-0019-4452-9f6d-68d93da6f396 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 04:11:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1488 Время запуска сбойного приложения: 0x01d1c0597929fd4b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b280f4e6-e794-449b-a5ab-66c4ee4f1cc9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 04:26:11 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1f38 Время запуска сбойного приложения: 0x01d1c05b91a0c27a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f6d4c8d0-93d6-489d-acea-99019702b6b5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 04:41:09 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xa7c Время запуска сбойного приложения: 0x01d1c05daa0c0578 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2c09a57d-3c3b-42ef-b784-fd84c60a95cf Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 04:56:09 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1ce4 Время запуска сбойного приложения: 0x01d1c05fc27b1d71 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d71048e6-3c1d-4b9b-b156-d4d181c3a7fa Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 05:11:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xc58 Время запуска сбойного приложения: 0x01d1c061daf8c146 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ed6069d4-a8ad-4df6-ac59-17bcf3cc44f2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 05:26:15 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x237c Время запуска сбойного приложения: 0x01d1c063f364559a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0fb838bf-30e1-48c9-9382-4be7b29154ba Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 05:41:11 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2290 Время запуска сбойного приложения: 0x01d1c0660bd2f4ad Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f30ab612-e5a3-4771-999d-b5c0d9859fc5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-07 05:53:50 |  | Perflib | 1008: Ошибка в процедуре открытия службы "BITS" из библиотеки "C:\Windows\System32\bitsperf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 05:53:51 |  | Perflib | 1008: Ошибка в процедуре открытия службы "ESENT" из библиотеки "C:\WINDOWS\system32\esentprf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 05:53:51 |  | Perflib | 1008: Ошибка в процедуре открытия службы "Lsa" из библиотеки "C:\Windows\System32\Secur32.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 05:53:54 |  | Perflib | 1008: Ошибка в процедуре открытия службы "MSDTC" из библиотеки "C:\WINDOWS\system32\msdtcuiu.DLL". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 05:53:54 |  | Perflib | 1022: Невозможно открыть 64-битную библиотеку DLL расширяемых счетчиков "Outlook" в 32-битной среде. Обратитесь к поставщику файла за 32-битной версией. Если же вы работаете в 64-битной среде, можно открыть 64-битную библиотеку расширяемых счетчиков, используя 64-битную версию диспетчера производительности. Чтобы использовать его, откройте папку "Windows", затем папку "System32" и запустите Perfmon.exe.
|  | Приложение | Ошибка | Нет | 2016-06-07 05:53:54 |  | Perflib | 1018: Отключен сбор данных производительности для этого сеанса для службы "Outlook", поскольку библиотека счетчиков производительности для этой службы возвратила одну или несколько ошибок. Ошибки, которые привели к этому, были записаны в журнал событий приложений.
|  | Приложение | Ошибка | Нет | 2016-06-07 05:53:54 |  | PerfNet | 2004: Не удалось открыть объект счетчиков производительности службы сервера. Первые четыре байта (DWORD) в разделе данных содержат код состояния.
|  | Приложение | Ошибка | Нет | 2016-06-07 05:53:54 |  | Perflib | 1023: Windows не удалось загрузить расширяемую библиотеку счетчиков rdyboost. Первые четыре байта (DWORD) в разделе данных содержат код ошибки Windows.
|  | Приложение | Ошибка | Нет | 2016-06-07 05:53:56 |  | Perflib | 1008: Ошибка в процедуре открытия службы "WmiApRpl" из библиотеки "C:\WINDOWS\system32\wbem\wmiaprpl.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | 100 | 2016-06-07 05:56:17 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1f6c Время запуска сбойного приложения: 0x01d1c068245240ad Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 66e5b465-af7b-4e78-b544-be9c0e1d0496 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 06:11:11 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1aec Время запуска сбойного приложения: 0x01d1c06a3cb2cfa6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0f497ec1-51b0-4f11-97a7-9cd69bdf3e8b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 06:26:09 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2300 Время запуска сбойного приложения: 0x01d1c06c552a2252 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 91857d8a-ff10-464f-b395-022c9a3b8a09 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 06:41:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x215c Время запуска сбойного приложения: 0x01d1c06e6d93fd89 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7fa7d1c6-7ed4-48cb-967d-e68fca869650 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 06:56:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2288 Время запуска сбойного приложения: 0x01d1c07086079bd1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e6dc9334-692a-4e74-abcc-34b35ffb6d00 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 07:11:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xec8 Время запуска сбойного приложения: 0x01d1c0729e777c3c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0d941bf3-13bd-43af-9cce-5b5e74e8db16 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 07:26:11 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1d20 Время запуска сбойного приложения: 0x01d1c074b6e9e9b0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 07ac09c6-9e23-4aba-b098-c3de32b4ba1f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 07:41:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2344 Время запуска сбойного приложения: 0x01d1c076cf5abb07 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e56e73c6-1980-4c9d-b977-6cceaaef9a57 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 07:56:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1b20 Время запуска сбойного приложения: 0x01d1c078e7c95bfa Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2ddd041a-97c1-4ec7-8d8a-7d423f1d7559 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 08:11:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x23b8 Время запуска сбойного приложения: 0x01d1c07b00391aa7 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4ee21f2a-25c9-4c76-9afc-5e8c825d015d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 08:26:11 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2240 Время запуска сбойного приложения: 0x01d1c07d18b12b63 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 40cb4992-5132-412d-ae4c-7c94d7a039d9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 08:41:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x10e0 Время запуска сбойного приложения: 0x01d1c07f311caa18 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 15f52504-a4ae-4201-8e54-199804eb15a7 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 08:56:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1c04 Время запуска сбойного приложения: 0x01d1c081498fb652 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1118e2ed-52ce-4c5a-8bde-c59d7891c52d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 09:11:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2754 Время запуска сбойного приложения: 0x01d1c0836204c490 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f7eb2a0f-6e55-4bfa-8a31-da5711e93d25 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 09:26:12 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2f24 Время запуска сбойного приложения: 0x01d1c0857a82c0c0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ee3723f3-0463-476e-96df-e11550578a3e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 09:41:14 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2314 Время запуска сбойного приложения: 0x01d1c08792e60e7e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0ebe3a2a-a892-4df3-a66e-9e8148030996 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 09:56:13 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x25bc Время запуска сбойного приложения: 0x01d1c089ab6030bc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f44b9c19-c9aa-4e63-98e5-a24903234828 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 10:11:10 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x22a4 Время запуска сбойного приложения: 0x01d1c08bc3c23afb Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 84e5ad5d-88c4-41e5-bfd7-d57f1af6f75d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-07 10:17:56 |  | Perflib | 1008: Ошибка в процедуре открытия службы "BITS" из библиотеки "C:\Windows\System32\bitsperf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Внимание | Нет | 2016-06-07 10:17:57 |  | PerfOS | 2017: Не удалось собрать данные об использовании физической памяти NUMA. Первые четыре байта (DWORD) в разделе данных содержат код состояния.
|  | Приложение | Внимание | Нет | 2016-06-07 10:21:06 |  | PerfOS | 2017: Не удалось собрать данные об использовании физической памяти NUMA. Первые четыре байта (DWORD) в разделе данных содержат код состояния.
|  | Приложение | Ошибка | 100 | 2016-06-07 10:23:44 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1a3c Время запуска сбойного приложения: 0x01d1c08c731cb12b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b0ff1e00-020d-40c8-96f0-d447e824af13 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 10:41:09 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2cc4 Время запуска сбойного приложения: 0x01d1c08ddc324fb1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b001393e-f375-4fd8-ae80-861ca82704ed Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 10:57:04 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x12e0 Время запуска сбойного приложения: 0x01d1c0920f06b987 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7f2780e7-13be-4676-a205-8504586bf485 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-07 11:08:55 |  | Perflib | 1008: Ошибка в процедуре открытия службы "ESENT" из библиотеки "C:\WINDOWS\system32\esentprf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:08:55 |  | Perflib | 1008: Ошибка в процедуре открытия службы "Lsa" из библиотеки "C:\Windows\System32\Secur32.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:08:55 |  | Perflib | 1008: Ошибка в процедуре открытия службы "MSDTC" из библиотеки "C:\WINDOWS\system32\msdtcuiu.DLL". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:08:55 |  | Perflib | 1022: Невозможно открыть 64-битную библиотеку DLL расширяемых счетчиков "Outlook" в 32-битной среде. Обратитесь к поставщику файла за 32-битной версией. Если же вы работаете в 64-битной среде, можно открыть 64-битную библиотеку расширяемых счетчиков, используя 64-битную версию диспетчера производительности. Чтобы использовать его, откройте папку "Windows", затем папку "System32" и запустите Perfmon.exe.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:08:55 |  | Perflib | 1018: Отключен сбор данных производительности для этого сеанса для службы "Outlook", поскольку библиотека счетчиков производительности для этой службы возвратила одну или несколько ошибок. Ошибки, которые привели к этому, были записаны в журнал событий приложений.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:08:55 |  | PerfNet | 2004: Не удалось открыть объект счетчиков производительности службы сервера. Первые четыре байта (DWORD) в разделе данных содержат код состояния.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:08:56 |  | Perflib | 1023: Windows не удалось загрузить расширяемую библиотеку счетчиков rdyboost. Первые четыре байта (DWORD) в разделе данных содержат код ошибки Windows.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:08:57 |  | Perflib | 1008: Ошибка в процедуре открытия службы "WmiApRpl" из библиотеки "C:\WINDOWS\system32\wbem\wmiaprpl.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:09:03 |  | BstHdPlusAndroidSvc | 0: Невозможно запустить службу. System.ApplicationException: Cannot start state machine в BlueStacks.hyperDroid.Service.Service.OnStart(String[] args) в System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)
|  | Приложение | Ошибка | 100 | 2016-06-07 11:11:09 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1cb4 Время запуска сбойного приложения: 0x01d1c0942597f397 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0bb60c4c-8e08-4564-864e-45d33bb35818 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-07 11:11:26 |  | BstHdPlusAndroidSvc | 0: Невозможно запустить службу. System.ApplicationException: Cannot start state machine в BlueStacks.hyperDroid.Service.Service.OnStart(String[] args) в System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)
|  | Приложение | Ошибка | Нет | 2016-06-07 11:30:31 |  | Perflib | 1008: Ошибка в процедуре открытия службы "ESENT" из библиотеки "C:\WINDOWS\system32\esentprf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:30:31 |  | Perflib | 1008: Ошибка в процедуре открытия службы "Lsa" из библиотеки "C:\Windows\System32\Secur32.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:30:32 |  | Perflib | 1008: Ошибка в процедуре открытия службы "MSDTC" из библиотеки "C:\WINDOWS\system32\msdtcuiu.DLL". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:30:32 |  | Perflib | 1022: Невозможно открыть 64-битную библиотеку DLL расширяемых счетчиков "Outlook" в 32-битной среде. Обратитесь к поставщику файла за 32-битной версией. Если же вы работаете в 64-битной среде, можно открыть 64-битную библиотеку расширяемых счетчиков, используя 64-битную версию диспетчера производительности. Чтобы использовать его, откройте папку "Windows", затем папку "System32" и запустите Perfmon.exe.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:30:32 |  | Perflib | 1018: Отключен сбор данных производительности для этого сеанса для службы "Outlook", поскольку библиотека счетчиков производительности для этой службы возвратила одну или несколько ошибок. Ошибки, которые привели к этому, были записаны в журнал событий приложений.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:30:32 |  | PerfNet | 2004: Не удалось открыть объект счетчиков производительности службы сервера. Первые четыре байта (DWORD) в разделе данных содержат код состояния.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:30:32 |  | Perflib | 1023: Windows не удалось загрузить расширяемую библиотеку счетчиков rdyboost. Первые четыре байта (DWORD) в разделе данных содержат код ошибки Windows.
|  | Приложение | Ошибка | Нет | 2016-06-07 11:30:33 |  | Perflib | 1008: Ошибка в процедуре открытия службы "WmiApRpl" из библиотеки "C:\WINDOWS\system32\wbem\wmiaprpl.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | 100 | 2016-06-07 11:40:27 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1ecc Время запуска сбойного приложения: 0x01d1c0983a50eba3 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 92046fb6-392b-4fbe-9796-d853d02aa0fb Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 11:55:26 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x67c Время запуска сбойного приложения: 0x01d1c09a529c6e49 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dc57f5c7-cf46-455e-8d05-938fac17cc2d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 12:10:38 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xe9c Время запуска сбойного приложения: 0x01d1c09c6b00631f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f810005c-9f6b-4e6c-982d-0e93b9400849 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 12:25:25 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2bb8 Время запуска сбойного приложения: 0x01d1c09e8383cf5f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 19c55fbc-dd97-4a81-9fba-0b98b9b02b40 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 12:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x884 Время запуска сбойного приложения: 0x01d1c0a09be44fe7 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1fe68296-d426-4013-8841-590fb27c0812 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 12:52:45 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8b0 Время запуска сбойного приложения: 0x01d1c0a253d12a7e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a41aeb8b-bb96-4b83-903d-10d424f60b2b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-07 13:07:36 |  | Microsoft-Windows-CAPI2 | 513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи". Details: AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP. System Error: Отказано в доступе. .
|  | Приложение | Ошибка | 100 | 2016-06-07 13:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x420 Время запуска сбойного приложения: 0x01d1c0a2b453fce0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: eed7a891-b502-449a-90b0-c3aafc9b2d3e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 13:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x14f8 Время запуска сбойного приложения: 0x01d1c0a6e5390772 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3d6b60e5-5df8-4fb0-9550-914ce278f82d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 13:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x20e8 Время запуска сбойного приложения: 0x01d1c0a8fda8bc2a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5a32fbc4-9b3c-4f9a-b87d-125604c326ee Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 13:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xd14 Время запуска сбойного приложения: 0x01d1c0ab161b1a38 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 96e10db5-f57b-4120-8a93-0192c1ed27ad Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 14:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2ee0 Время запуска сбойного приложения: 0x01d1c0ad2e8f4a5a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fc116c41-5751-4286-8adb-0f610d46179b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 14:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb8 Время запуска сбойного приложения: 0x01d1c0af46fdcf81 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: bb934341-e4b3-445c-a923-1a4d869b87b2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 14:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1868 Время запуска сбойного приложения: 0x01d1c0b15f6e15dc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0236737c-f21e-444d-bfc3-3bd2462dfe4e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 14:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2030 Время запуска сбойного приложения: 0x01d1c0b377dfb63e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3ec271a5-5d10-4349-a147-4b20258b2aca Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 15:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1228 Время запуска сбойного приложения: 0x01d1c0b5904f7e82 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: dc483fc1-8438-4ab7-9ba3-0b0238de446c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 15:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1da0 Время запуска сбойного приложения: 0x01d1c0b7a8c4b460 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8a8b1441-a25a-4f66-8ade-92d72d817b6d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 15:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x76c Время запуска сбойного приложения: 0x01d1c0b9c131b30c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ada816fb-8f96-4cff-89f1-5dee9093320a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 15:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1c70 Время запуска сбойного приложения: 0x01d1c0bbd9a440dd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1a588122-c215-4fac-a4f1-17d9ae5c5329 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 16:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2344 Время запуска сбойного приложения: 0x01d1c0bdf2142f55 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f1e05290-0b0e-49e4-a9a1-bde19a160cee Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 16:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xce4 Время запуска сбойного приложения: 0x01d1c0c00a877db2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5877b7ac-7316-4856-8048-b699d84baa28 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 16:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x24e8 Время запуска сбойного приложения: 0x01d1c0c222f6c134 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a5d14174-eaf6-41cb-8e74-2ee71e75c6aa Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 16:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1278 Время запуска сбойного приложения: 0x01d1c0c43b68b391 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: bffdb603-2caf-42f5-a143-8f4dee76ffc6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 17:08:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2954 Время запуска сбойного приложения: 0x01d1c0c51c561721 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: eb981bd4-35f3-45be-8b92-ff415b1fce8f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 17:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1b90 Время запуска сбойного приложения: 0x01d1c0c86c4ad1fb Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1605a852-a797-4127-a7ca-09a9e7128e1d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 17:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2238 Время запуска сбойного приложения: 0x01d1c0ca84bad9de Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: db463708-934c-4ae1-8688-a06a41634aa6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 17:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x15d0 Время запуска сбойного приложения: 0x01d1c0cc9d2d6eaa Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 880dcd0b-8407-4f68-8d41-d2db153008b0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 18:07:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2fa0 Время запуска сбойного приложения: 0x01d1c0ce4b141d90 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ea6f6d61-794f-4762-8b67-c948bf564bab Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 18:25:28 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1328 Время запуска сбойного приложения: 0x01d1c0d0ce147c71 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e50c12b0-56e4-4e3f-afcf-7c20b0e3f047 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 18:40:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1e64 Время запуска сбойного приложения: 0x01d1c0d2e68e2ddd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3f017db6-ae57-4cfd-b480-3a13b6489eab Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 18:55:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x450 Время запуска сбойного приложения: 0x01d1c0d4fef61c12 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9c12c183-8f61-46c9-97bc-87b40dc8135f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 19:10:24 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1338 Время запуска сбойного приложения: 0x01d1c0d717647b52 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: bef27559-95f7-4aa4-8636-8b68bccd10a3 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 19:25:26 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x26e4 Время запуска сбойного приложения: 0x01d1c0d92fe9f4a5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f252a401-8c69-41da-ae4e-3df290e9304c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 19:40:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2d0c Время запуска сбойного приложения: 0x01d1c0db4848532b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: faefe285-10aa-4180-be18-f7841fbed1fc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 19:55:27 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1a28 Время запуска сбойного приложения: 0x01d1c0dd60d5251d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: df5aadd6-5cbb-4de7-ac40-c15e07058169 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 20:10:27 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x31a4 Время запуска сбойного приложения: 0x01d1c0df794b9e2c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a9415b9e-7533-4231-8ee7-b3c1d010f417 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 20:25:34 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x33ac Время запуска сбойного приложения: 0x01d1c0e19246f124 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a34754fa-ab3e-4509-8fd6-1ce9ab802bf0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | Нет | 2016-06-07 20:35:51 |  | Perflib | 1008: Ошибка в процедуре открытия службы "ESENT" из библиотеки "C:\WINDOWS\system32\esentprf.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 20:35:52 |  | Perflib | 1008: Ошибка в процедуре открытия службы "Lsa" из библиотеки "C:\Windows\System32\Secur32.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 20:35:53 |  | Perflib | 1008: Ошибка в процедуре открытия службы "MSDTC" из библиотеки "C:\WINDOWS\system32\msdtcuiu.DLL". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | Нет | 2016-06-07 20:35:54 |  | Perflib | 1022: Невозможно открыть 64-битную библиотеку DLL расширяемых счетчиков "Outlook" в 32-битной среде. Обратитесь к поставщику файла за 32-битной версией. Если же вы работаете в 64-битной среде, можно открыть 64-битную библиотеку расширяемых счетчиков, используя 64-битную версию диспетчера производительности. Чтобы использовать его, откройте папку "Windows", затем папку "System32" и запустите Perfmon.exe.
|  | Приложение | Ошибка | Нет | 2016-06-07 20:35:54 |  | Perflib | 1018: Отключен сбор данных производительности для этого сеанса для службы "Outlook", поскольку библиотека счетчиков производительности для этой службы возвратила одну или несколько ошибок. Ошибки, которые привели к этому, были записаны в журнал событий приложений.
|  | Приложение | Ошибка | Нет | 2016-06-07 20:35:54 |  | PerfNet | 2004: Не удалось открыть объект счетчиков производительности службы сервера. Первые четыре байта (DWORD) в разделе данных содержат код состояния.
|  | Приложение | Ошибка | Нет | 2016-06-07 20:35:55 |  | Perflib | 1023: Windows не удалось загрузить расширяемую библиотеку счетчиков rdyboost. Первые четыре байта (DWORD) в разделе данных содержат код ошибки Windows.
|  | Приложение | Ошибка | Нет | 2016-06-07 20:35:57 |  | Perflib | 1008: Ошибка в процедуре открытия службы "WmiApRpl" из библиотеки "C:\WINDOWS\system32\wbem\wmiaprpl.dll". Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.
|  | Приложение | Ошибка | 100 | 2016-06-07 20:40:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1bb4 Время запуска сбойного приложения: 0x01d1c0e3aa0c7aa2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2721efb5-978e-4d12-9caf-27782be3b115 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 20:55:27 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3bb4 Время запуска сбойного приложения: 0x01d1c0e5c29d8c49 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5085fca2-7fcd-4877-a4ed-d9437c2434aa Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 21:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1c94 Время запуска сбойного приложения: 0x01d1c0e7daf5682a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ae77b66d-a057-4934-b92c-8968b1fcb5e8 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 21:25:28 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6d8 Время запуска сбойного приложения: 0x01d1c0e9f36caa89 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b1122337-13b1-42e3-9c0c-b2711c3a4fe6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 21:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2e64 Время запуска сбойного приложения: 0x01d1c0ec0bd564e9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 78a9ea10-cfe3-445d-be2e-4e0a8ca8bf72 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 21:55:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3890 Время запуска сбойного приложения: 0x01d1c0ee2450bded Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2be08156-1364-49ca-b804-b727db597ecf Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 22:10:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x126c Время запуска сбойного приложения: 0x01d1c0f03cb7b391 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 64c7a612-ec0f-4ade-9e3b-64f70ac02037 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 22:25:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1568 Время запуска сбойного приложения: 0x01d1c0f2552d7db2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 15accd38-c236-42cc-9ea6-2139ef99f923 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 22:40:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xfd0 Время запуска сбойного приложения: 0x01d1c0f46d980698 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 03401f73-1c56-4e71-b81e-bddabb3d78e0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 22:55:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x38c8 Время запуска сбойного приложения: 0x01d1c0f6860ec912 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3aeb72e0-ae18-440a-abd6-f459e7ca07ec Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 23:10:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x13bc Время запуска сбойного приложения: 0x01d1c0f89e7a26a6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b76fb6b1-2b33-4372-92e8-4ac318ca6395 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 23:25:29 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1530 Время запуска сбойного приложения: 0x01d1c0fab71f2ca1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 05161251-1bdb-4e74-af7c-610fc8390c23 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 23:40:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1538 Время запуска сбойного приложения: 0x01d1c0fccf6f856a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 64952bf5-49fd-4acf-b676-4289ba4fec37 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-07 23:55:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x354c Время запуска сбойного приложения: 0x01d1c0fee7d2dd7c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1cd58e00-c4da-4e96-bad1-b654510f0333 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 00:10:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2b18 Время запуска сбойного приложения: 0x01d1c101004691fc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 46676e04-9ab1-4178-940e-c1ed6706f0d9 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 00:26:06 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x31d0 Время запуска сбойного приложения: 0x01d1c1031987d96b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 34572494-0bd9-48d8-bda6-e7951ec1e794 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 00:40:26 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x337c Время запуска сбойного приложения: 0x01d1c1053129cd50 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 81f47b5c-32ee-4ef7-91a1-cff127d3f207 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 00:55:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3b98 Время запуска сбойного приложения: 0x01d1c107499444fd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b9a28b8f-2591-49e4-b9cb-88ce2ae45c32 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 01:10:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xb00 Время запуска сбойного приложения: 0x01d1c1096209ce59 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b9152bba-3e21-491d-801a-2e23d506a589 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 01:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x23f4 Время запуска сбойного приложения: 0x01d1c10b7a7e1300 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d729d1f4-0ff7-43b0-99f1-a9c5252fa91e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 01:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1040 Время запуска сбойного приложения: 0x01d1c10d92eb5060 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8ed9ae48-e1f1-4826-9148-7a9d886dd571 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 01:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2f00 Время запуска сбойного приложения: 0x01d1c10fab5c3d9d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 43bc05ee-e503-40b3-be49-d147caa1220f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 02:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x28d0 Время запуска сбойного приложения: 0x01d1c111c3caa7b1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: be88ebfa-2408-4231-bef0-94512c7f35dd Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 02:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1c90 Время запуска сбойного приложения: 0x01d1c113dc4057f9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4600954e-e4ec-4754-8e2f-f099888bce19 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 02:40:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7d0 Время запуска сбойного приложения: 0x01d1c115f4adaace Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a19c6bf0-7338-497a-9820-e6154b4c4743 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 02:55:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8e8 Время запуска сбойного приложения: 0x01d1c1180d206912 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 45ce49f6-b06a-4114-8c88-5611cc7e91ac Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 03:10:33 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1300 Время запуска сбойного приложения: 0x01d1c11a258d0027 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: bdf6da11-af8f-42be-b9fc-8729a1291a9f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 03:25:31 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2424 Время запуска сбойного приложения: 0x01d1c11c3e19d7d1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 86541daa-dc96-4739-9b4a-8a49b5a59715 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 03:40:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2938 Время запуска сбойного приложения: 0x01d1c11e5670e9fd Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 565a4d99-91f8-4fa6-8c96-5a726961e6d1 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 03:55:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3de0 Время запуска сбойного приложения: 0x01d1c1206ee7b52b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b3d52d11-758d-47be-b6ae-0ff24a9c0843 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 04:10:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3d9c Время запуска сбойного приложения: 0x01d1c1228758e6a1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 32d0a013-a5e1-4871-a610-d037a14421cc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 04:25:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x4c1c Время запуска сбойного приложения: 0x01d1c1249fd6ac30 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b70bea27-2888-4b8b-9ed8-912c1b32afbe Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 04:40:29 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x4128 Время запуска сбойного приложения: 0x01d1c126b857c255 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5ff7e875-47e9-4a69-a993-51c618ab084c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 04:55:25 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x18e4 Время запуска сбойного приложения: 0x01d1c128d0bdd160 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 37443894-b493-4f64-9380-32992c946444 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 05:10:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x31bc Время запуска сбойного приложения: 0x01d1c12ae9172f32 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3665f27f-96fd-4e30-a37a-ca1934e2482c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 05:25:24 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x18f4 Время запуска сбойного приложения: 0x01d1c12d01979bf0 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 948d9983-1c41-4e19-9420-65c9ad967d7c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 05:40:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3e40 Время запуска сбойного приложения: 0x01d1c12f19f9d3b2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2bc0f29e-0342-4844-819f-d1e3c0e6ea41 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 05:55:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3eb0 Время запуска сбойного приложения: 0x01d1c131326bb788 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6e28cc13-6238-4fd8-87d5-07d8f9a5d397 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 06:10:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x517c Время запуска сбойного приложения: 0x01d1c1334adc5556 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 4df88ffc-283a-4d74-9e0f-f51b7b3b527d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 06:40:26 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x536c Время запуска сбойного приложения: 0x01d1c1377bfee25b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fee6d6f2-2a0f-45db-9a63-ef3d8909ff6c Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 06:55:25 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5218 Время запуска сбойного приложения: 0x01d1c1399438b210 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0457ade5-5a6c-423a-87af-1afd99ac39a7 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 07:03:18 |  | Application Error | 1000: Имя сбойного приложения: Skyforge.exe, версия: 1.0.0.0, метка времени: 0x574c5f19 Имя сбойного модуля: Skyforge.exe, версия: 1.0.0.0, метка времени: 0x574c5f19 Код исключения: 0x80000003 Смещение ошибки: 0x008bbade Идентификатор сбойного процесса: 0x4e08 Время запуска сбойного приложения: 0x01d1c124e5f612c1 Путь сбойного приложения: D:\Games\GamesMailRu\Skyforge\Bin32\Skyforge.exe Путь сбойного модуля: D:\Games\GamesMailRu\Skyforge\Bin32\Skyforge.exe Идентификатор отчета: 73e0c829-07b1-441c-b597-04bff62eb766 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
|  | Приложение | Ошибка | 100 | 2016-06-08 07:10:30 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x308c Время запуска сбойного приложения: 0x01d1c13baca5ff05 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 01e956fd-5a37-47f4-bdd0-6b88119c37e2 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 07:25:25 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x167c Время запуска сбойного приложения: 0x01d1c13dc52b2a21 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6fb21b68-1d07-4960-9594-efab1074cd8d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 07:40:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5040 Время запуска сбойного приложения: 0x01d1c13fdd8a9ba6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2f472553-5471-4999-9a46-dfc033e9b472 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 07:55:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3600 Время запуска сбойного приложения: 0x01d1c141f5fcbd6d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 60105956-8042-4b98-ba87-fc3f4392c590 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 08:10:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x3874 Время запуска сбойного приложения: 0x01d1c1440e67a393 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ce60e219-04f6-44b6-b5a0-ab53d3f0c2a5 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 08:25:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x54a0 Время запуска сбойного приложения: 0x01d1c14626ef5412 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a7067d14-c9e1-4d14-b2bb-613f4b2b4c41 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 08:40:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0xefc Время запуска сбойного приложения: 0x01d1c1483f4ff63d Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 705baf28-2068-4e81-a13d-98a62ad08fef Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 08:55:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x4c0c Время запуска сбойного приложения: 0x01d1c14a57c186ed Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ce3d8314-eed9-4035-ba3a-60140f009914 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 09:10:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5344 Время запуска сбойного приложения: 0x01d1c14c70355b2b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2a044d3a-8b9f-4d9a-b7bf-a19f4aee3440 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 09:25:24 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x55dc Время запуска сбойного приложения: 0x01d1c14e88b0476a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: bfa035c1-5be4-41b9-9e07-687367ecc074 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 09:40:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x2648 Время запуска сбойного приложения: 0x01d1c150a1139642 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 1f29ab9d-e584-48f3-b767-c8c5dccffb8a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 09:55:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1ec4 Время запуска сбойного приложения: 0x01d1c152b98ba16b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f4e09686-45fe-4ba3-8f74-55dc8159f5bd Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 10:10:38 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5994 Время запуска сбойного приложения: 0x01d1c154d20d29b5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7808be30-28a4-4d07-9b59-5d412196fb04 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 10:25:26 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x4804 Время запуска сбойного приложения: 0x01d1c156ea7f3255 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2329fa49-32ac-44ae-a597-9520c9f4c794 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 10:40:51 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6078 Время запуска сбойного приложения: 0x01d1c15903086e5e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b6a0bf0c-e872-4d47-8ee2-a0a6c58db143 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 10:55:24 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6234 Время запуска сбойного приложения: 0x01d1c15b1b554cb8 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b85c7e87-16f3-47cc-9752-ac75b747fa28 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 11:10:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x62a4 Время запуска сбойного приложения: 0x01d1c15d33c0a4a6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2a6bdb35-1159-4049-98ab-53d8693ed1d4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 11:25:25 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x689c Время запуска сбойного приложения: 0x01d1c15f4c69555c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f2d1db7c-3a7f-4d8c-bbac-4773521c6e17 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 11:35:04 |  | Application Error | 1000: Имя сбойного приложения: Client.exe, версия: 0.0.160.5728, метка времени: 0x5739b10f Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000 Код исключения: 0xc000001d Смещение ошибки: 0xffeb0011 Идентификатор сбойного процесса: 0x4ffc Время запуска сбойного приложения: 0x01d1c1349639ee9a Путь сбойного приложения: D:\Games\Blade and Soul\bin\Client.exe Путь сбойного модуля: unknown Идентификатор отчета: 2d9fe1ad-93fe-4e2e-a64a-4c2f3b2dc6d6 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
|  | Приложение | Ошибка | 100 | 2016-06-08 11:35:04 |  | Application Error | 1005: Нет доступа к файлу по одной из следующих причин: либо возникли проблемы с сетевым подключением, диском с файлом или хранилищем с драйверами, установленными на этом компьютере, либо этот диск отсутствует. Программа Blade & Soul by bloodlust будет закрыта из-за этой ошибки. Программа: Blade & Soul by bloodlust Файл: Код ошибки приведен в разделе "Дополнительные данные". Действие пользователя 1. Снова откройте файл. Проблема может быть временной и исправится сама собой при повторном запуске программы. 2. Если к файлу все равно нет доступа и при этом: - он расположен на сетевом диске, сетевой администратор должен проверить, что сеть работает нормально и что к серверу есть доступ; - он находится на съемном диске, например на дискете или компакт-диске, убедитесь, что диск полностью вставлен в компьютер. 3. Проверьте и восстановите файловую систему с помощью команды CHKDSK. Чтобы запустить команду CHKDSK, щелкните "Пуск", "Выполнить", введите "CMD" и нажмите "ОК". В командной строке введите команду "CHKDSK /F" и нажмите клавишу "ВВОД". 4. Если не удалось устранить проблему, восстановите файл из архивной копии. 5. Проверьте, можно ли открыть другие файлы на этом же диске. Если нет, то возможно, что диск поврежден. Если это жесткий диск, обратитесь за помощью к системному администратору или изготовителю оборудования. Дополнительные данные Значение ошибки: 00000000 Тип диска: 0
|  | Приложение | Ошибка | 100 | 2016-06-08 11:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6014 Время запуска сбойного приложения: 0x01d1c161649fd168 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: b9b1b7d5-77e7-4b93-bac1-23746ad826f4 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 11:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x65ac Время запуска сбойного приложения: 0x01d1c1637d1263d9 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 09ddfa43-99f8-4539-82e3-e85a74f472ad Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 12:10:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5d90 Время запуска сбойного приложения: 0x01d1c16595829ae2 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: ecc9e394-c9c6-42af-95d8-153684743a19 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 12:25:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6aa4 Время запуска сбойного приложения: 0x01d1c167adf72487 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e3c7abd1-2463-412d-a2d8-d755ec8c4805 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 12:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x62d0 Время запуска сбойного приложения: 0x01d1c169c660eb08 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f5440a6e-45eb-4553-9601-4e00ea61812a Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 12:56:00 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6758 Время запуска сбойного приложения: 0x01d1c16bdf09d339 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 5bb9bde9-a5a1-4b55-be7e-7c6f55d2b4c0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 13:10:22 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6a94 Время запуска сбойного приложения: 0x01d1c16df74520e4 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 38389d63-f18b-40c2-92d8-cc1f8ab2e0ce Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 13:25:27 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5e88 Время запуска сбойного приложения: 0x01d1c1700fc5b047 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6c97afb1-d147-4622-ada4-a90ce1b3d317 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 13:40:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x290c Время запуска сбойного приложения: 0x01d1c1722828e645 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 475dddb8-4bf2-484a-9a20-425cabe80289 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 13:55:23 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6bf8 Время запуска сбойного приложения: 0x01d1c174409e1e3c Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e47a17c7-35fa-4e99-b8c8-db8696fb0083 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 14:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6a3c Время запуска сбойного приложения: 0x01d1c17659084817 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 8cb6d3bf-b961-4a2c-9361-d2aa7ee63f5b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 14:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x508c Время запуска сбойного приложения: 0x01d1c17871844681 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 0a9154a2-ec4f-4454-94c7-7faf25fbba3f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 14:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x4eec Время запуска сбойного приложения: 0x01d1c17a89ea2c05 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7f64dc52-0a47-4945-b084-f44509422770 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 14:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5f38 Время запуска сбойного приложения: 0x01d1c17ca25dc766 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 3ff77587-e9ea-4319-b476-acbd35d9872d Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 15:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6a5c Время запуска сбойного приложения: 0x01d1c17ebacbe70f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 59d66ad4-743e-4b0c-bdd4-8fa79ac9e789 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 15:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x544c Время запуска сбойного приложения: 0x01d1c180d3456e7b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 478799f2-5e04-425d-8706-b0aacc8b3dc6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 15:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5228 Время запуска сбойного приложения: 0x01d1c182ebad952e Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 26cbeb1d-1f1e-483b-a5c6-fd64bea1f2cc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 15:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5d64 Время запуска сбойного приложения: 0x01d1c18504212b0a Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a0230d9b-6d49-4f9e-acf7-e9df3ecd173f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 16:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x60f8 Время запуска сбойного приложения: 0x01d1c1871c9192cc Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 6a06eea2-4c12-4bf5-8ead-55e18846f1bc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 16:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5fd0 Время запуска сбойного приложения: 0x01d1c18935069791 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 93eb4ca8-1d70-448d-b2fc-83b627291830 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 16:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5f88 Время запуска сбойного приложения: 0x01d1c18b4d73cb6f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 75ec1678-f951-4dac-ac11-a17690fb2f72 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 16:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5a34 Время запуска сбойного приложения: 0x01d1c18d65e55195 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 96705b59-ae2b-4e96-8894-27117747c862 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 17:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6948 Время запуска сбойного приложения: 0x01d1c18f7e56e545 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 495f0e82-5123-4ece-bbc0-28c5b1379a77 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 17:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x1a78 Время запуска сбойного приложения: 0x01d1c19196cb29eb Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: e87326d7-8ee7-4abf-aec7-a1d70c3fd1d6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 17:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5da0 Время запуска сбойного приложения: 0x01d1c193af37fb6b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 68744ec7-2d41-4af2-add4-62bf4baed543 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 17:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6218 Время запуска сбойного приложения: 0x01d1c195c7ab043f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a5e515dc-b23b-482d-8ec6-8ac51948cb72 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 18:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5d48 Время запуска сбойного приложения: 0x01d1c197e01d22b5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 2c5c7109-67f6-45ae-b1de-37037f2881e0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 18:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6250 Время запуска сбойного приложения: 0x01d1c199f88eea08 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c3cbb1c4-7f1c-40e7-a93c-c1bee8db01b6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 18:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5068 Время запуска сбойного приложения: 0x01d1c19c10fd4d9f Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: bad9ceb5-38aa-42d9-a762-d490418ff8e6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 18:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6c18 Время запуска сбойного приложения: 0x01d1c19e2977bd05 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 402b47e0-f1aa-4696-a83d-f3fbdec44236 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 19:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6d04 Время запуска сбойного приложения: 0x01d1c1a041dee981 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: fd0219ae-64d3-4fe3-a7c1-d5762908d3fe Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 19:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5d8c Время запуска сбойного приложения: 0x01d1c1a25a5e5def Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a7ec89df-7b47-43c9-86be-11cfb0347c82 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 19:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6e24 Время запуска сбойного приложения: 0x01d1c1a472c17e31 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: d4b62dba-77ab-46df-a882-3740d205b23f Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 19:55:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x6ed0 Время запуска сбойного приложения: 0x01d1c1a68b33bf7b Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 210de243-07a0-4355-a142-c290f4c76a1e Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 20:10:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x610c Время запуска сбойного приложения: 0x01d1c1a8a3a47cf5 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 365ce7e2-7774-417f-9dee-f447d70a6352 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 20:25:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x5be4 Время запуска сбойного приложения: 0x01d1c1aabc1a17b6 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 9646d7c3-bbf5-4354-8b67-79d89f87d097 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 20:40:21 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7384 Время запуска сбойного приложения: 0x01d1c1acd489e9c1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 78207776-0e04-498e-93c3-8f56e791019b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 20:55:24 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x720c Время запуска сбойного приложения: 0x01d1c1aeecfbf4db Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: 7b61e9b3-5024-4cf8-a25b-14655700b02b Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 21:10:27 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7774 Время запуска сбойного приложения: 0x01d1c1b1056bd578 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: f93d0338-c7f9-4eee-b9ec-5f61ffd5cfcc Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 21:25:29 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x8634 Время запуска сбойного приложения: 0x01d1c1b31dfd9772 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: c17d94fd-dfc5-47b4-a3c5-b0d67c415aa0 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Приложение | Ошибка | 100 | 2016-06-08 21:40:26 |  | Application Error | 1000: Имя сбойного приложения: SkypeHost.exe, версия: 10.1.2123.36, метка времени: 0x56eb679c Имя сбойного модуля: combase.dll, версия: 10.0.10586.103, метка времени: 0x56a84cbb Код исключения: 0xc000027b Смещение ошибки: 0x00166fb1 Идентификатор сбойного процесса: 0x7490 Время запуска сбойного приложения: 0x01d1c1b53655b5e1 Путь сбойного приложения: C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe Путь сбойного модуля: C:\WINDOWS\SYSTEM32\combase.dll Идентификатор отчета: a29b9e85-801f-4e8a-8edb-132af91dc7a6 Полное имя сбойного пакета: Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe Код приложения, связанного со сбойным пакетом: ppleae38af2e007f4358a809ac99a64a67c1
|  | Безопасность | Audit Success | 12544 | 2016-06-01 21:57:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-01 21:57:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-01 22:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-01 22:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-01 22:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-01 22:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-01 22:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-01 22:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-01 22:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-01 22:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-01 23:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-01 23:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-01 23:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-01 23:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-01 23:42:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-01 23:42:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-01 23:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-01 23:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:06:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x9de8387 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51891 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:06:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x9de8551 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51892 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 00:06:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x9de8387 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 00:06:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x9de8551 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 00:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:18:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x9e72dec Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52133 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:18:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x9e72f7e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52134 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 00:18:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x9e72dec Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 00:18:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x9e72f7e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 00:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:30:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x9ed89ad Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52199 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:30:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x9ed8b0d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52200 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 00:30:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x9ed89ad Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 00:30:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x9ed8b0d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:42:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 00:42:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:42:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x9f64c4e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52308 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:42:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x9f64e32 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52309 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 00:42:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x9f64c4e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 00:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-06-02 00:42:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x9f64e32 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13826 | 2016-06-02 00:43:50 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-02 00:43:50 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:54:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa059589 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52352 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:54:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa0596ed Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52353 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 00:54:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa059589 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 00:54:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa0596ed Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 00:57:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 00:57:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:06:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa0f7f59 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52487 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:06:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa0f80c3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52488 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 01:06:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa0f7f59 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 01:06:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa0f80c3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:12:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 01:12:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:18:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa18a8df Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52646 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:18:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa18aa3f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52647 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 01:18:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa18a8df Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 01:18:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa18aa3f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:27:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 01:27:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:30:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa22147a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52762 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:30:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa2215db Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52763 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 01:30:25 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa22147a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 01:30:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa2215db Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:42:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa296908 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52805 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:42:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa296a6c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52806 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 01:42:25 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa296908 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 01:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-06-02 01:42:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa296a6c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:54:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa2e1ad7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52845 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:54:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa2e1c36 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52846 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 01:54:25 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa2e1ad7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 01:54:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa2e1c36 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 01:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 01:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 02:06:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa361779 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52890 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 02:06:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa3618d9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52891 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 02:06:25 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa361779 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 02:06:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa3618d9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 02:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 02:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 02:18:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa3b5165 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52949 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 02:18:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa3b52c9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52950 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 02:18:25 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa3b5165 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 02:18:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa3b52c9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 02:30:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa408c0d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52988 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 02:30:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xa408d6f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52989 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 02:30:25 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa408c0d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 02:30:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa408d6f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 02:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 02:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 02:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 02:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 03:12:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 03:12:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 03:27:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 03:27:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 03:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 03:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 03:57:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 03:57:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 04:12:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 04:12:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-02 04:19:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x6508 Имя процесса: C:\Windows\System32\SnippingTool.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-02 04:20:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x6508 Имя процесса: C:\Windows\System32\SnippingTool.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-02 04:27:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 04:27:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 04:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 04:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 04:57:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 04:57:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 05:12:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 05:12:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 05:27:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 05:27:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 05:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 05:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 05:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 05:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 06:09:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 06:09:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 06:12:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 06:12:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 06:27:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 06:27:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 06:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 06:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 06:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 06:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-02 07:02:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x713c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-02 07:03:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-02 07:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 07:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 07:26:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 07:26:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 07:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 07:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 07:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 07:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 07:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 07:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 08:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:22:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xaf0d668 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 53075 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:22:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xaf0d7d2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 53076 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 08:22:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xaf0d668 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 08:22:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xaf0d7d2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 08:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:34:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xaf33f5b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 53298 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:34:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xaf340bb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 53299 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 08:34:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xaf33f5b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 08:34:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xaf340bb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 08:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-02 08:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:46:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xaf5c4f3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 53339 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:46:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xaf5c654 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 53340 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 08:46:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xaf5c4f3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 08:46:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xaf5c654 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 08:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 08:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 09:01:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 09:01:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-02 09:01:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-02 09:01:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-02 09:03:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-02 09:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 09:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 09:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 09:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 09:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 09:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 09:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 09:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 10:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 10:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 10:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 10:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 10:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 10:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 10:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 10:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 11:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 11:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 11:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 11:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 11:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 11:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 11:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 11:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 12:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 12:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 12:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 12:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 12:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 12:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 12:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-02 12:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 12:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 12:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 13:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 13:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 13:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 13:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 13:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 13:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 13:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 13:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 14:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 14:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 14:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 14:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 14:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 14:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 14:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 14:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 15:12:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 15:12:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 15:27:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 15:27:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 15:28:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb5461a6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54158 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 15:28:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb546309 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54159 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 15:28:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb5461a6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 15:29:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb546309 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 15:40:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb5a9c84 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54294 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 15:40:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb5a9df1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54295 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 15:40:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb5a9c84 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 15:41:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb5a9df1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 15:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 15:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 15:52:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb618205 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54362 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 15:52:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb618367 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54363 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 15:52:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb618205 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 15:53:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb618367 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 15:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 15:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:03:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 16:03:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:04:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb69607e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54415 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:04:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb6961df Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54416 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 16:04:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb69607e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 16:05:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb6961df Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13826 | 2016-06-02 16:06:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:12:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 16:12:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:16:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb82a6e8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54533 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:16:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb82a859 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54534 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 16:16:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb82a6e8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 16:17:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb82a859 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-02 16:19:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-02 16:19:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:27:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 16:27:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:29:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb894825 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54579 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:29:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb89498a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54580 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 16:29:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb894825 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 16:29:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb89498a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:41:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb8f1b5e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54611 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:41:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb8f1e42 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54612 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 16:41:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb8f1b5e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 16:41:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb8f1e42 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 16:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:53:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb971925 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54652 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:53:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb971a8c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54653 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 16:53:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb971925 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 16:53:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb971a8c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 16:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 16:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:05:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb9dec36 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54693 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:05:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xb9dee12 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54694 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 17:05:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb9dec36 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 17:05:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb9dee12 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 17:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:17:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xba4100f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54727 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:17:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xba41178 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54728 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 17:17:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xba4100f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 17:17:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xba41178 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:27:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 17:27:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:29:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xba9eed0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54776 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:29:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xba9f032 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54777 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 17:29:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xba9eed0 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 17:29:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xba9f032 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:41:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbb05f36 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55217 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:41:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbb06187 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55218 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 17:41:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbb05f36 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 17:41:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbb06187 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 17:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:53:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbb901b5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55267 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:53:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbb90313 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55268 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 17:53:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbb901b5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 17:53:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbb90313 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 17:57:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 17:57:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:05:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbbe331b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55327 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:05:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbbe347c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55328 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 18:05:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbbe331b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 18:05:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbbe347c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:12:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 18:12:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:17:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbca42c0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55384 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:17:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbca4426 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55385 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 18:17:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbca42c0 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 18:17:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbca4426 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:27:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 18:27:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:29:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbd1e760 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55445 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:29:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbd1e8cb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55446 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 18:29:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbd1e760 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 18:29:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbd1e8cb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:41:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbd943bf Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55500 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:41:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbd94520 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55501 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 18:41:01 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbd943bf Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 18:41:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbd94520 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:42:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 18:42:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-02 18:43:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-02 18:43:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:48:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 18:48:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:53:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbef17c8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55547 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:53:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xbef1953 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55548 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 18:53:01 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbef17c8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 18:53:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbef1953 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:57:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 18:57:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 18:57:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 18:57:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:05:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc02d5c9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55599 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:05:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc02d7a7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55600 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 19:05:01 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc02d5c9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 19:05:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc02d7a7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13826 | 2016-06-02 19:09:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:17:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc23dd08 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55653 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:17:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc23df58 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55654 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 19:17:01 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc23dd08 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 19:17:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc23df58 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:29:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc3fe1e8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55695 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:29:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc3fe582 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55696 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 19:29:01 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc3fe1e8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 19:29:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc3fe582 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:40:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 19:40:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:41:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc603bb8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55744 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 19:41:01 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc603bb8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:41:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc603d50 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55745 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 19:41:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc603d50 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:42:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 19:42:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:53:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc6b0998 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55802 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:53:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc6b0af9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55803 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 19:53:02 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc6b0998 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 19:53:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc6b0af9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 19:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 19:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 20:05:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc75c886 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55852 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 20:05:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc75c9f1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55853 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 20:05:02 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc75c886 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 20:05:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc75c9f1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 20:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 20:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 20:17:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc803d15 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55903 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 20:17:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xc803e79 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55904 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 20:17:02 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc803d15 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 20:17:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc803e79 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 20:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 20:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 20:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 20:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 20:48:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 20:48:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 20:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 20:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 21:10:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 21:10:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 21:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 21:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 21:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 21:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 21:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 21:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-02 21:49:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-02 21:57:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 21:57:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 22:12:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 22:12:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 22:27:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 22:27:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 22:42:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 22:42:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 22:49:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd3c4943 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55999 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 22:49:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd3c4abe Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56000 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 22:49:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd3c4943 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 22:49:52 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd3c4abe Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 22:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 22:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:01:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd44e1da Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56063 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:01:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd44e455 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56064 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 23:01:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd44e1da Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 23:01:52 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd44e455 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:12:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 23:12:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd50fa83 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56126 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd50fc43 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56127 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd50fa83 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 23:13:52 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd50fc43 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:15:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 23:15:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:15:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 23:15:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:25:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd5ba6a3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56169 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:25:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd5ba808 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56170 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 23:25:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd5ba6a3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 23:25:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd5ba808 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:27:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 23:27:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:37:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd6647aa Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56222 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:37:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd665043 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56223 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 23:37:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd6647aa Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 23:37:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd665043 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13826 | 2016-06-02 23:38:08 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:42:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 23:42:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:49:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd73b7f2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56265 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:49:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd73b955 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56266 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 23:49:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd73b7f2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-02 23:49:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd73b955 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-02 23:57:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-02 23:57:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:01:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd7c7661 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56302 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:01:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd7c77c4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56303 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 00:01:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd7c7661 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 00:01:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd7c77c4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:12:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 00:12:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:13:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd81b03d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56341 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:13:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd81b2a1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56342 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 00:13:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd81b03d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 00:13:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd81b2a1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:25:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd88b6ef Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56386 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:25:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd88b853 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56387 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 00:25:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd88b6ef Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 00:25:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd88b853 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 00:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:37:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd8ed740 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56425 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:37:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd8ed8c2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56426 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 00:37:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd8ed740 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 00:37:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd8ed8c2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 00:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:49:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd940e37 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56469 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:49:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd940f9d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56470 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 00:49:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd940e37 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 00:49:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd940f9d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 00:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 00:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:01:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd9ae2fc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56515 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:01:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xd9ae486 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56516 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 01:01:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd9ae2fc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 01:01:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd9ae486 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 01:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:13:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xda3590b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56558 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:13:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xda35a6e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56559 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 01:13:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xda3590b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 01:13:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xda35a6e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:25:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xda92e6b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56604 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:25:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xda92fd8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56605 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 01:25:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xda92e6b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 01:25:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xda92fd8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 01:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:37:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdb16f1e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56649 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:37:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdb1707d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56650 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 01:37:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdb16f1e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 01:37:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdb1707d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 01:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:49:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdb98827 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56697 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:49:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdb98987 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56698 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 01:49:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdb98827 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 01:49:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdb98987 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 01:57:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 01:57:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:01:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdc0055f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56737 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:01:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdc006c0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56738 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 02:01:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdc0055f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 02:01:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdc006c0 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:06:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 02:06:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 02:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:13:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdc35c24 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56778 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:13:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdc35d86 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56779 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 02:13:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdc35c24 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 02:13:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdc35d86 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:25:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdc83af8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56820 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:25:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdc83c58 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56821 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 02:25:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdc83af8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 02:25:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdc83c58 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:37:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdd0559f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56858 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:37:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdd056ff Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56859 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 02:37:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdd0559f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 02:37:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdd056ff Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 02:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:49:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdd999be Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56901 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:49:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdd99ba4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56902 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 02:49:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdd999be Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 02:49:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdd99ba4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 02:57:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 02:57:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:01:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xde050c6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56940 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:01:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xde05227 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56941 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 03:01:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xde050c6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 03:01:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xde05227 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:12:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 03:12:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:13:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xde9dfb2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56977 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:13:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xde9e114 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56978 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 03:13:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xde9dfb2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 03:13:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xde9e114 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:25:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdeefb96 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57017 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:25:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdeefcf6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57018 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 03:25:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdeefb96 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 03:25:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdeefcf6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:27:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 03:27:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:34:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 03:34:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:37:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdff2d3c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57056 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:37:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xdff2e9c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57057 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 03:37:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdff2d3c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 03:37:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdff2e9c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:39:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 03:39:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:42:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 03:42:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:49:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe129c49 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57097 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:49:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe129dc7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57098 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 03:49:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe129c49 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 03:49:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe129dc7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 03:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 03:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:01:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe1a6a93 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57136 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:01:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe1a6bf6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57137 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 04:01:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe1a6a93 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 04:01:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe1a6bf6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 04:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:13:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe1faca7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57180 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:13:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe1fae15 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57181 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 04:13:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe1faca7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 04:13:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe1fae15 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:25:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe27d65a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57220 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:25:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe27d7d6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57221 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 04:25:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe27d65a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 04:25:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe27d7d6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:27:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 04:27:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:33:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 04:33:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:37:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe33db27 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57258 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:37:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe33dc88 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57259 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 04:37:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe33db27 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 04:37:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe33dc88 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:42:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 04:42:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:49:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe3c0840 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57299 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:49:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe3c0abf Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57300 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 04:49:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe3c0840 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 04:49:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe3c0abf Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 04:57:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 04:57:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:01:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe44b319 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57336 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:01:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe44b66d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57337 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 05:01:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe44b319 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 05:01:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe44b66d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:12:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 05:12:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:13:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe4bd852 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57378 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:13:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe4bd9e2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57379 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 05:13:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe4bd852 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 05:13:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe4bd9e2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:25:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe568047 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57416 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:25:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe56820f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57417 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 05:25:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe568047 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 05:25:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe56820f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:27:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 05:27:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:37:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe60b771 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57457 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:37:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe60b8ec Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57458 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 05:37:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe60b771 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 05:37:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe60b8ec Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:42:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 05:42:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:49:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe68bd9d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57502 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:49:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe68bf0d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57503 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 05:49:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe68bd9d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 05:49:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe68bf0d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 05:57:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 05:57:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-03 05:58:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-03 05:58:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-03 05:58:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:01:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe7238e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57545 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 06:01:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe7238e3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:01:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe723a69 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57546 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 06:01:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe723a69 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13826 | 2016-06-03 06:05:47 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:12:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 06:12:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:13:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe895e52 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57585 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:13:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe895fbc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57586 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 06:13:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe895e52 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 06:13:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe895fbc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:17:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 06:17:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:25:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe968665 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57627 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:25:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xe9687c5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57628 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 06:25:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe968665 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 06:25:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xe9687c5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:27:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 06:27:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 06:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 06:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 06:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 07:12:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 07:12:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 07:27:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 07:27:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 07:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 07:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 07:57:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 07:57:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 08:12:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 08:12:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 08:27:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 08:27:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 08:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 08:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 08:57:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 08:57:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 09:12:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 09:12:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 09:12:42 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-3 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x46a8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 09:12:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager ИД входа: 0xeffb6bd Связанный ИД входа: 0xeffb74f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x46a8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 09:12:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager ИД входа: 0xeffb74f Связанный ИД входа: 0xeffb6bd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x46a8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 09:12:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0xeffb6bd Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-03 09:12:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0xeffb74f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 09:27:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 09:27:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 09:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 09:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 09:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 09:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 10:12:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 10:12:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 10:27:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 10:27:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 10:37:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 10:37:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-03 10:37:36 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-03 10:37:36 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-03 10:39:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-03 10:40:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-03 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-03 10:41:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-03 10:42:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 10:42:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 10:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 10:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 11:12:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 11:12:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-03 11:12:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-03 11:27:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 11:27:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 11:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 11:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 11:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 11:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 12:12:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 12:12:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 12:27:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 12:27:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 12:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 12:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 12:57:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 12:57:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 13:12:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 13:12:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 13:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 13:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 13:28:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 13:28:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 13:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 13:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 13:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 13:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 14:12:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 14:12:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-03 14:23:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-03 14:27:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 14:27:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-03 14:31:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-03 14:35:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-03 14:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 14:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 14:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 14:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 15:12:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 15:12:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 15:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 15:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 15:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 15:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 15:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 15:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 16:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:18:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xff169ff Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59224 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:18:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xff16b60 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59225 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 16:18:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xff169ff Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 16:18:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xff16b60 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 16:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:30:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xff43d0b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59241 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:30:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xff43e6d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59242 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 16:30:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xff43d0b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 16:30:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xff43e6d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 16:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-03 16:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:42:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xff7102c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59248 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:42:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xff7118a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59249 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 16:42:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xff7102c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 16:42:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xff7118a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:54:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xff93455 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59254 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:54:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xff935b6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59255 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 16:54:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xff93455 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 16:54:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xff935b6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 16:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 16:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:06:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xffbba91 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59258 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:06:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xffbbbf1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59259 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 17:06:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xffbba91 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 17:06:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xffbbbf1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 17:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:18:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xffe22b1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59265 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:18:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0xffe2411 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59266 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 17:18:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xffe22b1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 17:18:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xffe2411 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 17:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:30:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1000b47a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59271 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:30:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1000b5e6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59272 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 17:30:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1000b47a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 17:30:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1000b5e6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 17:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:42:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x100320d5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59278 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:42:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10032235 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59279 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 17:42:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x100320d5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 17:42:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10032235 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:54:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x100534d5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59283 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 17:54:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x100534d5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:54:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10053634 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59284 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 17:54:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10053634 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 17:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 17:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 18:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 18:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 18:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 18:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 18:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 18:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 18:49:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x101024ac Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59299 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 18:49:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1010260b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59300 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 18:49:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x101024ac Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 18:49:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1010260b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 18:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 18:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 19:01:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10129392 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59700 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 19:01:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x101294f2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59701 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 19:01:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10129392 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 19:01:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x101294f2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 19:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 19:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 19:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 19:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 19:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 19:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 19:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 19:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 20:12:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 20:12:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 20:27:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 20:27:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 20:42:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 20:42:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 20:57:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 20:57:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 21:12:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 21:12:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 21:27:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 21:27:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 21:35:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1060438e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 60265 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 21:35:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x106044f3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 60266 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 21:35:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1060438e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 21:36:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x106044f3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 21:42:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 21:42:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 21:47:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1065c527 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 60610 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 21:47:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1065c687 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 60611 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 21:47:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1065c527 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 21:48:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1065c687 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 21:57:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 21:57:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 21:59:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x106de934 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 60708 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 21:59:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x106deab2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 60709 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 21:59:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x106de934 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 22:00:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x106deab2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:11:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1073619d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 60783 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:11:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10736301 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 60784 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 22:11:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1073619d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 22:12:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10736301 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:12:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 22:12:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:22:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 22:22:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-03 22:23:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-03 22:23:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:23:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x107b00c4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 60972 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:23:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x107b0229 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 60973 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 22:23:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x107b00c4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 22:24:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x107b0229 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:27:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 22:27:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:35:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x108c7dd2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61045 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:35:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x108c7f6e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61046 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 22:35:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x108c7dd2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 22:36:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x108c7f6e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:38:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 22:38:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-03 22:40:56 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:42:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 22:42:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:47:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x109ef96e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61262 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:47:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x109efbd9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61263 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 22:47:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x109ef96e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 22:48:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x109efbd9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:57:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 22:57:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:59:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10a77e2b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61431 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 22:59:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10a77fa2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61432 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 22:59:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10a77e2b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 23:00:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10a77fa2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:11:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10b3549f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61474 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:11:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10b35610 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61475 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 23:11:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10b3549f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 23:12:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10b35610 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:12:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 23:12:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:18:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 23:18:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10bae145 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61564 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10bae2ab Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61565 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 23:23:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10bae145 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 23:24:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10bae2ab Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 23:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:35:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10c4b618 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61608 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:35:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10c4b77a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61609 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 23:35:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10c4b618 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 23:36:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10c4b77a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 23:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:47:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10c949d9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61651 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:47:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10c94b38 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61652 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 23:47:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10c949d9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 23:48:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10c94b38 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-03 23:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:59:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10d18b0e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61697 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-03 23:59:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10d18c70 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61698 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-03 23:59:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10d18b0e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 00:00:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10d18c70 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:03:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 00:03:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:11:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10d5adbc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61742 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:11:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10d5af1d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61743 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 00:11:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10d5adbc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 00:12:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10d5af1d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:12:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 00:12:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10da2373 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61788 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10da24da Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61789 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 00:23:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10da2373 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 00:24:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10da24da Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 00:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:35:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10e1d2fa Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61835 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:35:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10e1d463 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61836 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 00:35:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10e1d2fa Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 00:36:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10e1d463 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 00:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:47:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10eb662a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61882 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:47:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10eb678a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61883 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 00:47:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10eb662a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 00:48:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10eb678a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:57:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 00:57:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:59:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10f41fd5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61929 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 00:59:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10f42150 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61930 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 00:59:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10f41fd5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 01:00:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10f42150 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-04 01:01:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-04 01:01:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:11:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10fb5044 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61976 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:11:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x10fb51ad Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 61977 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 01:11:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10fb5044 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 01:12:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x10fb51ad Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:12:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 01:12:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1100bf88 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62031 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1100c0e9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62032 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 01:23:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1100bf88 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 01:24:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1100c0e9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:27:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 01:27:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:35:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1108573a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62076 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:35:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x11085921 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62077 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 01:35:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1108573a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 01:36:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x11085921 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 01:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:47:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x110f4985 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62121 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:47:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x110f4ae7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62122 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 01:47:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x110f4985 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 01:48:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x110f4ae7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:57:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 01:57:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:59:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x111797ba Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62164 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 01:59:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x11179926 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62165 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 01:59:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x111797ba Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 02:00:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x11179926 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 02:11:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x111f0eb9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62208 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 02:11:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x111f1019 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62209 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 02:11:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x111f0eb9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 02:12:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x111f1019 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 02:12:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 02:12:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 02:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x112a6946 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62287 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 02:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x112a6aa5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62288 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 02:23:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x112a6946 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 02:24:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x112a6aa5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 02:27:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 02:27:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-04 02:36:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-04 02:36:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 02:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 02:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 02:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 02:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-04 02:59:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xf970 Имя процесса: C:\Windows\System32\mspaint.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 03:12:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 03:12:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 03:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 03:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 03:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 03:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 03:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 03:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 04:12:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 04:12:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 04:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 04:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 04:36:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 04:36:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 04:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 04:42:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 04:52:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 04:52:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 04:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 04:57:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 05:12:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 05:12:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 05:27:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 05:27:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 05:42:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 05:42:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 06:12:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 06:12:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 06:27:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 06:27:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-04 06:39:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xdd38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-04 06:39:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x6f0c035 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x44b0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 06:39:28 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-4 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0xfda4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 06:39:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager ИД входа: 0x11e8bb14 Связанный ИД входа: 0x11e8bb55 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xfda4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 06:39:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager ИД входа: 0x11e8bb55 Связанный ИД входа: 0x11e8bb14 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xfda4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 06:39:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager Код входа: 0x11e8bb14 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-04 06:39:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager Код входа: 0x11e8bb55 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2016-06-04 06:39:34 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Код входа: 0x6f0c035 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 13824 | 2016-06-04 11:20:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x10cc8 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 11:20:43 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: David Домен учетной записи: David-Admin GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 11:20:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e3b Связанный ИД входа: 0x11ea1e5c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DAVID-ADMIN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 11:20:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Связанный ИД входа: 0x11ea1e3b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DAVID-ADMIN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 11:20:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Код входа: 0x11ea1e3b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-04 11:20:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-04 11:20:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 11:21:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 11:21:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-04 11:22:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x10ac4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 11:23:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 11:23:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-04 11:24:15 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-04 11:24:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-04 11:24:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 11:38:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 11:38:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 11:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 11:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 12:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 12:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 12:15:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 12:15:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 12:23:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 12:23:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 12:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 12:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-04 12:45:33 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 12:53:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 12:53:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-04 12:57:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-04 12:57:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:04:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x124aad45 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62325 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:04:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x124aaea9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62326 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 13:04:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x124aad45 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 13:04:52 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x124aaea9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 13:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:16:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x124f7874 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62367 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:16:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x124f79d6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62368 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 13:16:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x124f7874 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 13:16:52 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x124f79d6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:23:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 13:23:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:28:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1254f267 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62399 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:28:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1254f3d3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62400 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 13:28:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1254f267 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 13:28:52 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1254f3d3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 13:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:40:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x125ab81f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62458 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:40:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x125ab989 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62459 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 13:40:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x125ab81f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 13:40:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x125ab989 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:52:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x12625514 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62488 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:52:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x12625fe6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62489 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 13:52:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x12625514 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 13:52:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x12625fe6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 13:53:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 13:53:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 14:04:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x126b3acf Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62558 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 14:04:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x126b3c2f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62559 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 14:04:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x126b3acf Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 14:04:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x126b3c2f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 14:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 14:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 14:10:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 14:10:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 14:16:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x126f9016 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62711 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 14:16:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x126f9178 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62712 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 14:16:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x126f9016 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 14:16:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x126f9178 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 14:21:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 14:21:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 14:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 14:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 14:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 14:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 15:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 15:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 15:23:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 15:23:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 15:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 15:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 15:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 15:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 16:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 16:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-04 16:15:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 16:23:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 16:23:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 16:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 16:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 16:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 16:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 17:08:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 17:08:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 17:23:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 17:23:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 17:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 17:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 17:53:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 17:53:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 18:08:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 18:08:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 18:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 18:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 18:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 18:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 18:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 18:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 19:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 19:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 19:23:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 19:23:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 19:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 19:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 19:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 19:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 20:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 20:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 20:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 20:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 20:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 20:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 20:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 21:03:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 21:03:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 21:08:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 21:08:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 21:23:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 21:23:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-04 21:25:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 21:38:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 21:38:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 21:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 21:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-04 22:03:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-04 22:03:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 22:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 22:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 22:11:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 22:11:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-04 22:13:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-04 22:13:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-04 22:23:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 22:23:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 22:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 22:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 22:47:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x13d5d463 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62893 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 22:47:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x13d5d5c4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 62894 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 22:47:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x13d5d463 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 22:47:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x13d5d5c4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 22:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 22:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 22:59:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x13de5f16 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63197 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 22:59:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x13de607c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63198 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 22:59:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x13de5f16 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 22:59:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x13de607c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 23:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 23:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 23:11:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x13e7d24c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63205 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 23:11:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x13e7d3b1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63206 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 23:11:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x13e7d24c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 23:11:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x13e7d3b1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 23:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 23:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 23:23:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x13f0604c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63212 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 23:23:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x13f061b5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63213 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 23:23:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x13f0604c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-04 23:23:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x13f061b5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-04 23:32:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 23:32:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 23:38:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 23:38:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-04 23:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-04 23:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 00:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 00:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 00:23:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 00:23:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 00:38:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 00:38:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 00:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 00:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-05 01:03:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x13018 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 01:04:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 01:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 01:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 01:23:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 01:23:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 01:38:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 01:38:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 01:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 01:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 02:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 02:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 02:23:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 02:23:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-05 02:36:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 02:36:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 02:38:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 02:38:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 02:53:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 02:53:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 03:08:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 03:08:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 03:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 03:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 03:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 03:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 03:53:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 03:53:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 04:08:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 04:08:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 04:23:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 04:23:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 04:38:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 04:38:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 04:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 04:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 05:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 05:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 05:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 05:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 05:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 05:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 05:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 05:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 06:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 06:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 06:23:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 06:23:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-05 06:26:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-05 06:26:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-05 06:26:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-05 06:29:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x13084 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 06:32:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 06:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 06:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 06:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 06:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 07:08:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 07:08:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 07:23:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 07:23:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 07:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 07:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 07:53:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 07:53:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 08:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 08:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 08:23:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 08:23:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 08:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 08:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 08:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 08:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 09:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 09:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 09:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 09:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 09:31:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 09:31:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 09:38:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 09:38:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 09:53:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 09:53:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:00:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x14b08 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:00:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:04:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:04:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:04:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:04:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:04:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:04:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:05:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:05:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:05:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14760 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:05:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14760 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:05:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14760 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:05:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14760 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:05:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14760 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:05:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14760 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:05:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14760 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:05:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14760 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:05:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:05:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:19:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:19:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:23:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:23:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:28:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:28:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:34:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:34:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:34:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:34:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:36:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:37:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:37:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:37:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:37:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:37:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:37:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:37:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:37:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 10:37:25 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:41:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:41:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:42:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:42:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:53:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:53:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:57:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:57:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 10:57:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 10:57:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:57:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13fbc Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:57:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13fbc Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:57:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13fbc Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:57:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13fbc Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:57:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13fbc Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:57:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13fbc Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:57:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13fbc Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-05 10:57:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13fbc Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 11:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 11:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 11:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 11:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 11:33:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17273d85 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63265 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 11:33:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17273ee3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63266 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 11:33:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17273d85 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 11:33:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17273ee3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 11:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 11:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 11:45:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17289659 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63445 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 11:45:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x172897b8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63446 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 11:45:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17289659 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 11:45:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x172897b8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 11:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 11:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 12:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 12:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 12:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 12:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 12:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-05 12:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 12:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 12:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 13:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 13:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 13:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 13:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 13:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 13:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 13:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 13:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 13:59:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17368db1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63470 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 13:59:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17368f0f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63471 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 13:59:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17368db1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 13:59:39 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17368f0f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 14:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:11:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1737c704 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63506 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:11:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1737c862 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63507 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 14:11:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1737c704 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 14:11:39 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1737c862 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 14:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:23:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17392748 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63585 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:23:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173928c2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63586 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 14:23:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17392748 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 14:23:39 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173928c2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:35:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173a0e96 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63618 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:35:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173a0ff4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63619 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 14:35:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173a0e96 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 14:35:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173a0ff4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 14:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173b5762 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63745 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173b58c0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63746 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 14:47:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173b5762 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 14:47:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173b58c0 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 14:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:59:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173ca833 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63792 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 14:59:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173ca992 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63793 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 14:59:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173ca833 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 14:59:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173ca992 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 15:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:11:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173deaea Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63854 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:11:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173dec48 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63855 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 15:11:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173deaea Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 15:11:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173dec48 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 15:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:23:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173ff1e2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63897 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:23:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x173ff340 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63898 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 15:23:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173ff1e2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 15:23:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x173ff340 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:35:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x174151fb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63941 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:35:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17415359 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63942 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 15:35:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x174151fb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 15:35:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17415359 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 15:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17429f9c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63981 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1742a0fa Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 63982 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 15:47:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17429f9c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 15:47:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1742a0fa Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 15:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:59:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1743fcd3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64024 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 15:59:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1743fe35 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64025 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 15:59:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1743fcd3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 15:59:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1743fe35 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 16:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:11:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1745489f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64063 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:11:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x174549fd Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64064 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 16:11:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1745489f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 16:11:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x174549fd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 16:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:23:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1746a45f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64105 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:23:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1746a5bd Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64106 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 16:23:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1746a45f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 16:23:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1746a5bd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:35:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17479cb5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64145 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:35:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17479e14 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64146 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 16:35:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17479cb5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 16:35:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17479e14 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 16:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-05 16:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:47:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17493893 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64186 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:47:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x174939f2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64187 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 16:47:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17493893 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 16:47:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x174939f2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 16:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:59:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x174b28ba Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64228 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 16:59:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x174b2a6b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64229 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 16:59:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x174b28ba Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 16:59:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x174b2a6b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13826 | 2016-06-05 17:00:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 17:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:11:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x175d9ed1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64269 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:11:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x175da058 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64270 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 17:11:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x175d9ed1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 17:11:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x175da058 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:16:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:16:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:16:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:19:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:19:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:19:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:19:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:20:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:23:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 17:23:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:23:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x176cf76d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64310 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:23:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x176cf8ea Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64311 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 17:23:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x176cf76d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:23:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:23:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:23:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 12545 | 2016-06-05 17:23:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x176cf8ea Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:23:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:25:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:25:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:25:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:25:42 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:26:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:26:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:26:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:26:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:26:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:26:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:26:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:26:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:26:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:27:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:27:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:27:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:27:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x15188 Имя процесса: C:\Program Files\WinRAR\WinRAR.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:27:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:27:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:27:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:28:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:29:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:30:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:30:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:30:45 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:34:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:34:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:34:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:35:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:35:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x177fc5c5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64353 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:35:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x177fc77a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64354 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 17:35:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x177fc5c5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 17:35:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x177fc77a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-05 17:37:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 17:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:47:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x178fe9e1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64395 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:47:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x178febdb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64396 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 17:47:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x178fe9e1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 17:47:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x178febdb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:49:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 17:49:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 17:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:59:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17a13a8f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64436 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 17:59:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17a13bff Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64437 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 17:59:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17a13a8f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 17:59:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17a13bff Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 18:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:11:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17ad32d4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64475 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:11:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17ad3439 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64476 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 18:11:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17ad32d4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 18:11:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17ad3439 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:23:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 18:23:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:23:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17b78759 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64518 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:23:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17b788ec Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64519 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 18:23:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17b78759 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 18:23:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17b788ec Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:35:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17c2ad25 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64561 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 18:35:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17c2ad25 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:35:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17c2ae9c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64562 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 18:35:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17c2ae9c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 18:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:47:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17cbb5ee Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64602 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:47:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17cbb74f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64603 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 18:47:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17cbb5ee Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 18:47:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17cbb74f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 18:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:59:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17d5ab77 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64647 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 18:59:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17d5aceb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64648 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 18:59:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17d5ab77 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 18:59:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17d5aceb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 19:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:11:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17dfd23c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64685 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:11:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17dfd3a0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64686 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 19:11:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17dfd23c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 19:11:41 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17dfd3a0 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:23:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 19:23:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:23:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17eca0df Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64728 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:23:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17eca25f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64729 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 19:23:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17eca0df Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 19:23:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17eca25f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:35:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17f946cc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64771 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:35:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x17f94847 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64772 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 19:35:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17f946cc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 19:35:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x17f94847 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-05 19:37:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 19:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:47:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x180486c5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64810 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:47:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18048839 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64811 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 19:47:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x180486c5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 19:47:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18048839 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:50:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 19:50:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:53:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 19:53:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-05 19:53:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x152a8 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:59:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18127c30 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64855 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 19:59:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18127dac Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64856 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 19:59:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18127c30 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 19:59:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18127dac Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 20:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-05 20:10:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x13450 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-05 20:10:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x13450 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-05 20:10:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e3b Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x12dd4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:11:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1821f2fb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64894 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:11:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1821f470 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64895 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 20:11:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1821f2fb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 20:11:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1821f470 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:23:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 20:23:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:23:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18302d02 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64942 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:23:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18302e70 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64943 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 20:23:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18302d02 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 20:23:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18302e70 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:35:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x183c0894 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64981 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:35:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x183c0a03 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 64982 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 20:35:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x183c0894 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 20:35:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x183c0a03 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 20:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:47:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18552f58 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65025 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:47:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1855312d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65026 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 20:47:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18552f58 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 20:47:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1855312d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:53:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 20:53:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:59:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x187189ee Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65069 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 20:59:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18718b91 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65070 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 20:59:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x187189ee Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 20:59:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18718b91 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 21:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:11:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1887458d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65106 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:11:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18874702 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65107 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 21:11:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1887458d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 21:11:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18874702 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:23:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 21:23:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:23:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1893d781 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65152 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:23:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1893d8f7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65153 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 21:23:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1893d781 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 21:23:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1893d8f7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:35:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18a1ab23 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65192 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:35:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18a1acaa Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65193 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 21:35:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18a1ab23 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 21:35:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18a1acaa Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:47:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18afe48f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65234 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:47:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18afe611 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65235 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 21:47:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18afe48f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 21:47:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18afe611 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 21:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:59:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18beaa31 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65278 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 21:59:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18beacbe Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65279 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 21:59:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18beaa31 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 21:59:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18beacbe Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 22:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:11:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18cb4aac Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65322 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:11:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18cb4c12 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65323 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 22:11:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18cb4aac Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 22:11:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18cb4c12 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 22:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:23:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18d73ff7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65365 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:23:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18d74167 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65366 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 22:23:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18d73ff7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 22:23:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18d74167 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:35:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18e443c7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65405 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 22:35:32 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18e443c7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:35:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18e4453a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65406 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 22:35:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18e4453a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 22:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:47:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18f1c82b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65444 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:47:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18f1c99a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65445 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 22:47:33 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18f1c82b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 22:47:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18f1c99a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:53:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 22:53:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:59:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18ffa9ac Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65492 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 22:59:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x18ffab1c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65493 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 22:59:33 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18ffa9ac Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 22:59:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x18ffab1c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:08:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 23:08:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:11:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x190aae49 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65530 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:11:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x190aafbb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 65531 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 23:11:33 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x190aae49 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 23:11:43 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x190aafbb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:23:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 23:23:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:23:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1917d14e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49197 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:23:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1917d2b1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49198 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 23:23:33 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1917d14e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 23:23:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1917d2b1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:35:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1923c2ab Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49237 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:35:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1923c437 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49238 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 23:35:33 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1923c2ab Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 23:35:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1923c437 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 23:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:47:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x193076ce Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49278 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:47:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1930783b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49279 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 23:47:33 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x193076ce Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 23:47:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1930783b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:53:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-05 23:53:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:59:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x193d2cf8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49341 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-05 23:59:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x193d3037 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49342 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 23:59:33 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x193d2cf8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-05 23:59:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x193d3037 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:04:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 00:04:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-06 00:06:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-06 00:06:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:08:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 00:08:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:11:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19506514 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49380 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:11:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x195066c4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49381 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 00:11:33 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19506514 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 00:11:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x195066c4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:23:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 00:23:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:23:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x195b27b2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49426 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:23:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x195b2994 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49427 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 00:23:33 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x195b27b2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 00:23:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x195b2994 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:35:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19651b0e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49473 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:35:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19651c81 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49474 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 00:35:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19651b0e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 00:35:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19651c81 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:38:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 00:38:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:47:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1970649f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49511 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:47:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19706610 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49512 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 00:47:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1970649f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 00:47:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19706610 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:53:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 00:53:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:59:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x197ac101 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49557 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 00:59:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x197ac264 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49558 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 00:59:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x197ac101 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 00:59:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x197ac264 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:08:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 01:08:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:11:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x198409fd Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49597 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:11:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19840b7f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49598 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 01:11:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x198409fd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 01:11:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19840b7f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-06 01:21:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:23:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 01:23:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:23:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x198fafab Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49639 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:23:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x198fb22a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49640 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 01:23:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x198fafab Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 01:23:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x198fb22a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:35:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19987d91 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49681 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:35:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19987f02 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49682 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 01:35:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19987d91 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 01:35:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19987f02 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:38:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 01:38:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:47:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19a3a953 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49721 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:47:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19a3aac5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49722 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 01:47:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19a3a953 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 01:47:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19a3aac5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 01:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:59:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19ae27a6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49761 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 01:59:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19ae2923 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49762 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 01:59:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19ae27a6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 01:59:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19ae2923 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13826 | 2016-06-06 02:09:50 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 02:11:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19c8cefd Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49801 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 02:11:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19c8d35a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49802 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 02:11:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19c8cefd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 02:11:52 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19c8d35a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 02:23:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19ce51ae Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49841 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 02:23:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19ce51ae Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 02:24:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19cebc0f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49843 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 02:24:14 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19cebc0f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-06 02:26:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-06 02:26:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-06 02:26:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-06 02:26:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-06 02:26:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-06 02:26:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 12544 | 2016-06-06 02:34:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 02:34:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 02:36:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19e60158 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49883 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 02:36:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x19e602d7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 49884 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 02:36:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19e60158 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 02:36:14 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19e602d7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 02:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 02:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-06 02:42:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 02:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 02:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 03:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 03:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 03:23:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 03:23:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 03:38:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 03:38:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 03:53:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 03:53:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 04:08:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 04:08:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 04:23:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 04:23:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 04:38:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 04:38:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 04:53:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 04:53:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 05:06:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 05:06:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 05:08:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 05:08:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 05:23:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 05:23:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 05:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 05:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 05:53:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 05:53:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 06:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 06:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 06:23:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 06:23:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 06:27:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 06:27:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 06:38:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 06:38:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-06 06:41:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x15468 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 06:41:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x11ea1e5c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe1a8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 06:42:15 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-5 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x15298 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 06:42:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-5 Имя учетной записи: DWM-5 Домен учетной записи: Window Manager ИД входа: 0x1ae9a31a Связанный ИД входа: 0x1ae9a32b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x15298 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 06:42:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-5 Имя учетной записи: DWM-5 Домен учетной записи: Window Manager ИД входа: 0x1ae9a32b Связанный ИД входа: 0x1ae9a31a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x15298 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 06:42:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-5 Имя учетной записи: DWM-5 Домен учетной записи: Window Manager Код входа: 0x1ae9a31a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-06 06:42:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-5 Имя учетной записи: DWM-5 Домен учетной записи: Window Manager Код входа: 0x1ae9a32b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12545 | 2016-06-06 06:42:21 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Код входа: 0x11ea1e5c Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 13824 | 2016-06-06 17:30:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x15c9c Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 17:30:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: David Домен учетной записи: David-Admin GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 17:30:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73b6 Связанный ИД входа: 0x1aeb73d4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DAVID-ADMIN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 17:30:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Связанный ИД входа: 0x1aeb73b6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DAVID-ADMIN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 17:30:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Код входа: 0x1aeb73b6 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-06 17:30:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 17:30:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x14364 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 17:30:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x14364 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 17:30:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x14ed8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 17:31:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x17778 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-06 17:31:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-06 17:31:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 17:32:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 17:32:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-06 17:34:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 17:40:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 17:40:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 17:43:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 17:43:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 17:55:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 17:55:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 18:10:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 18:10:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 18:25:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 18:25:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-06 18:36:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x14364 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 18:36:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x14364 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 18:40:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 18:40:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 18:55:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 18:55:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-06 19:05:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 19:10:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 19:10:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 19:25:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 19:25:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-06 19:37:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x1797c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 19:40:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 19:40:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 19:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1b8f8dd1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51011 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 19:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1b8f8f7d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51012 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 19:47:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1b8f8dd1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 19:47:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1b8f8f7d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 19:55:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 19:55:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 19:59:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1b9ad615 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51074 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 19:59:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1b9ad7a2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51075 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 19:59:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1b9ad615 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 19:59:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1b9ad7a2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:10:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 20:10:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:11:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1ba5fb5a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51286 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:11:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1ba5fce7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51287 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 20:11:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ba5fb5a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 20:11:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ba5fce7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:23:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1bafeb66 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51594 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:23:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1bafecd8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51595 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 20:23:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1bafeb66 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 20:23:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1bafecd8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:25:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 20:25:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:35:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1bb9efaf Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51744 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:35:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1bb9f137 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51745 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 20:35:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1bb9efaf Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 20:35:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1bb9f137 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:40:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 20:40:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-06 20:44:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x14364 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 20:44:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x14364 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:47:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1bc705ce Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51803 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:47:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1bc7074e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51804 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 20:47:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1bc705ce Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 20:47:40 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1bc7074e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:55:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 20:55:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:57:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1bd74f6a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51871 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 20:57:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1bd750f7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51872 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 20:57:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1bd74f6a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 20:57:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1bd750f7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:09:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1be26db2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51926 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:09:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1be26f18 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51927 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 21:09:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1be26db2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 21:09:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1be26f18 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:10:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 21:10:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:21:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1bf0e077 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51976 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:21:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1bf0e1e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 51977 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 21:21:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1bf0e077 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 21:21:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1bf0e1e4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:25:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 21:25:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:33:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c0c7ccd Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52029 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:33:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c0c7eca Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52030 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 21:33:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c0c7ccd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 21:33:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c0c7eca Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:40:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 21:40:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:45:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c25755d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52080 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:45:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c2576e8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52081 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 21:45:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c25755d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 21:45:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c2576e8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13826 | 2016-06-06 21:55:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:55:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 21:55:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-06 21:55:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73b6 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x1814c Имя процесса: C:\Users\David\Desktop\Scan\uVZ\rqjiyc
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:57:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c50ce44 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52129 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 21:57:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c50d2d6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52131 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 21:57:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c50ce44 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 21:57:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c50d2d6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-06 22:04:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x14364 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 22:09:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x18b34 Имя процесса: C:\Program Files\WinRAR\WinRAR.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:09:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c7583f9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52176 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 22:09:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c7583f9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:09:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c7585de Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52177 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 22:09:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c7585de Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:10:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 22:10:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:21:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c7f5b65 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52222 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:21:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c7f5cdc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52223 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 22:21:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c7f5b65 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 22:21:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c7f5cdc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:25:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 22:25:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:28:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 22:28:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-06 22:30:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-06 22:30:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x198 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:33:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c8e41ce Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52270 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:33:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c8e437c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52271 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 22:33:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c8e41ce Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 22:33:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c8e437c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:40:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 22:40:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:45:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c97f8ba Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52314 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:45:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1c97fa2a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52315 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 22:45:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c97f8ba Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 22:45:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1c97fa2a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:55:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 22:55:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:57:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1ca2d41c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52367 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 22:57:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1ca2d58c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52368 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 22:57:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ca2d41c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 22:57:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1ca2d58c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:09:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1cac514d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52412 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:09:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1cac52bc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52413 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 23:09:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1cac514d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 23:09:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1cac52bc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:10:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:10:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:21:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1cb6bb55 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52460 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:21:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x1cb6bd0d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 52461 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 23:21:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1cb6bb55 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-06 23:21:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1cb6bd0d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-06 23:24:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x1aeb73d4 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x14364 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:25:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:25:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-06-06 23:29:18 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Код входа: 0x1aeb73d4 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:29:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:29:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2016-06-06 23:29:21 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2016-06-06 23:29:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x178 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-06 23:29:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x184 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x178 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-06-06 23:29:58 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-06-06 23:30:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x178 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-06 23:30:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x220 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-06 23:30:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x178 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-06 23:30:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-06 23:30:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-06 23:30:11 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ????????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-06-06 23:30:15 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-06-06 23:30:15 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x31c Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2ac Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-06 23:30:15 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x330 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2ac Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x10dc5 Связанный ИД входа: 0x10de2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x10de2 Связанный ИД входа: 0x10dc5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10dc5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10de2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 13568 | 2016-06-06 23:30:16 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xae59
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-06-06 23:30:19 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:30:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x650 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:30:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x650 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x7f0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:30:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x788 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:30:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x788 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2dd6f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-06-06 23:30:27 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:30:28 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x484 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:30:28 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x484 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:30:28 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x224 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:30:28 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x224 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 23:30:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: David Домен учетной записи: David-Admin GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x363da Связанный ИД входа: 0x3651e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x224 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DAVID-ADMIN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:30:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Связанный ИД входа: 0x363da Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x224 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DAVID-ADMIN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:30:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Код входа: 0x363da Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:30:37 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x224 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 23:31:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xfd0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 23:31:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xfd0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 23:32:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xfd0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 23:32:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x13a8 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 23:33:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xfd0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 23:33:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xfd0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:36:32 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DefaultAppPool Домен учетной записи: IIS APPPOOL GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x7f0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:36:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 Имя учетной записи: DefaultAppPool Домен учетной записи: IIS APPPOOL ИД входа: 0x2424b6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x7f0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:36:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 Имя учетной записи: DefaultAppPool Домен учетной записи: IIS APPPOOL Код входа: 0x2424b6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:36:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x224 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:44:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:44:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-06 23:45:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-06 23:45:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:53:18 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x224 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-06 23:53:18 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x224 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 23:57:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xfd0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-06 23:57:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x363da Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x1bec Имя процесса: C:\Users\David\Desktop\Scan\Mbam\mbam.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:00:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:00:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:06:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:06:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:15:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:15:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:27:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x363da Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x1bec Имя процесса: C:\Users\David\Desktop\Scan\Mbam\mbam.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:27:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x363da Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x1bec Имя процесса: C:\Users\David\Desktop\Scan\Mbam\mbam.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:27:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x363da Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x1bec Имя процесса: C:\Users\David\Desktop\Scan\Mbam\mbam.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:27:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x363da Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x1bec Имя процесса: C:\Users\David\Desktop\Scan\Mbam\mbam.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:30:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:30:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:30:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:30:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:30:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:30:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:30:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:30:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:37:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xfd0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:37:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:37:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:37:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x1358 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:39:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x15c4 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:39:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x15c4 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:39:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x3651e Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xfd0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:40:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:40:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-06-07 00:40:03 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Код входа: 0x3651e Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-06-07 00:40:05 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 00:40:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x17c Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 00:40:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x188 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x17c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-06-07 00:40:56 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-06-07 00:41:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x17c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 00:41:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x220 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 00:41:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x17c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 00:41:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 00:41:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a4 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 00:41:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ????????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 00:41:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x30c Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 00:41:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x324 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x109e0 Связанный ИД входа: 0x10a08 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x10a08 Связанный ИД входа: 0x109e0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x109e0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10a08 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 13568 | 2016-06-07 00:41:08 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xadd8
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-06-07 00:41:14 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:41:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x58 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: David Домен учетной записи: David-Admin GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dba Связанный ИД входа: 0x26dfa Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DAVID-ADMIN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Связанный ИД входа: 0x26dba Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DAVID-ADMIN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Код входа: 0x26dba Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x7f4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:41:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:41:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x60c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:41:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x770 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:41:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x60c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:41:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x770 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-06-07 00:41:20 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:41:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7fc Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:41:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7fc Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:41:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:41:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2f643 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:41:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:41:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:41:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:42:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:43:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xcac Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:43:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe68 Имя процесса: C:\Program Files\WinRAR\WinRAR.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:43:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:45:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dba Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Users\David\Desktop\Scan\FRST\FRST64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:45:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dba Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-503 Имя учетной записи: DefaultAccount Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Users\David\Desktop\Scan\FRST\FRST64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:45:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dba Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Users\David\Desktop\Scan\FRST\FRST64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:45:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dba Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Users\David\Desktop\Scan\FRST\FRST64.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:46:19 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DefaultAppPool Домен учетной записи: IIS APPPOOL GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x7f4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:46:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 Имя учетной записи: DefaultAppPool Домен учетной записи: IIS APPPOOL ИД входа: 0x1bbd2e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x7f4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:46:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 Имя учетной записи: DefaultAppPool Домен учетной записи: IIS APPPOOL Код входа: 0x1bbd2e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:46:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 00:46:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:48:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:48:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:53:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:53:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:53:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:53:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:53:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 00:53:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 12544 | 2016-06-07 00:56:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 00:56:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 01:11:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 01:11:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 01:22:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 01:22:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 01:26:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 01:26:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 01:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 01:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 01:56:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 01:56:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 02:11:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 02:11:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 02:26:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 02:26:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 02:41:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 02:41:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 02:56:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 02:56:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 03:11:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 03:11:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 03:26:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 03:26:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 03:41:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 03:41:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 03:56:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 03:56:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 04:11:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 04:11:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 04:26:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 04:26:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 04:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 04:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 04:56:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 04:56:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 05:11:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 05:11:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 05:26:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 05:26:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 05:28:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 05:28:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 05:41:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 05:41:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 05:48:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 05:56:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 05:56:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 06:07:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 06:07:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 06:09:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 06:09:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 06:09:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 06:09:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 06:09:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 06:09:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 06:09:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 06:11:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 06:11:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 06:26:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 06:26:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 06:29:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 06:41:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 06:41:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 06:52:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 06:52:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 06:56:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 06:56:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 07:11:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 07:11:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 07:11:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 07:26:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 07:26:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 07:41:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 07:41:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 07:56:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 07:56:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 08:00:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 08:05:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 08:11:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 08:11:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 08:26:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 08:26:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 08:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 08:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 08:56:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 08:56:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 09:11:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 09:11:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 09:26:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 09:26:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 09:41:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 09:41:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 09:56:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 09:56:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:11:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:11:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:16:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:16:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:17:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:17:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:20:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:20:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:21:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:21:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:21:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:21:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:23:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:23:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 10:28:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 10:28:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 10:28:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 10:28:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 10:28:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 10:28:23 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:33:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:33:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:39:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:39:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:50:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:50:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 10:57:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 10:57:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:11:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:11:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:11:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:12:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:13:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:13:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:13:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:13:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:14:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:14:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:14:09 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:20:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:20:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:20:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:23:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:23:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:23:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:24:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x26dfa Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xd78 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12545 | 2016-06-07 11:24:35 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Код входа: 0x26dfa Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-06-07 11:24:37 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 11:25:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x174 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 11:25:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x180 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x174 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-06-07 11:25:10 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-06-07 11:25:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x174 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 11:25:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x210 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 11:25:19 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x174 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 11:25:19 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 11:25:19 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x29c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x210 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-06-07 11:25:20 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-06-07 11:25:20 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ????????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 11:25:20 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x304 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x29c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-06-07 11:25:20 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x320 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x29c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-06-07 11:25:20 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xac74
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x107ef Связанный ИД входа: 0x10817 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x10817 Связанный ИД входа: 0x107ef Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x107ef Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10817 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-06-07 11:25:26 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:27 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: David Домен учетной записи: David-Admin GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Связанный ИД входа: 0x2473c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DAVID-ADMIN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Связанный ИД входа: 0x246fc Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DAVID-ADMIN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Код входа: 0x246fc Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:25:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x54 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x7b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:25:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:25:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7bc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:25:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7bc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:25:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x600 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:25:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x600 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:25:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:25:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-06-07 11:25:31 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:25:31 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c0 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:25:31 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c0 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:25:35 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:25:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x31178 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:26:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:26:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:27:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x8a4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:27:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xb7c Имя процесса: C:\Users\David\AppData\Local\Temp\7zSC7DF.tmp\BlueStacks-Installer_2.2.21.6212.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:28:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:28:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:29:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:29:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:29:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:29:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:31:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:31:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:32:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 11:32:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:40:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:40:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:47:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 11:49:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 11:55:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 11:55:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 12:10:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 12:10:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 12:10:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 12:10:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 12:25:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 12:25:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 12:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 12:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 12:42:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 12:47:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x11c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 12:47:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 12:52:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 12:52:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 12:52:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 12:52:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 13:01:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 13:01:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x104a2d9
|  | Безопасность | Audit Success | 13568 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x231c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x104a2d9
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 13:07:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xabc Имя процесса: C:\Windows\System32\SrTasks.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 13:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 13:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 13:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 13:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 13:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 13:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 13:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 13:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 14:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 14:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 14:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 14:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 14:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 14:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 14:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 14:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 15:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 15:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 15:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 15:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 15:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 15:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 15:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 15:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 16:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 16:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 16:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 16:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 16:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 16:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 16:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-07 16:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 16:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 16:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:02:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 12544 | 2016-06-07 17:08:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 17:08:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 17:10:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 17:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 17:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 17:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 17:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 17:52:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x124ba16 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 53960 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 17:52:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x124bb78 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 53961 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 17:52:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x124ba16 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 17:52:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x124bb78 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 17:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 17:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:04:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x125f2af Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54357 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:04:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x125f40d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54358 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 18:04:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x125f2af Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 18:04:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x125f40d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:07:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 18:07:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:11:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DefaultAppPool Домен учетной записи: IIS APPPOOL GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x7b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:11:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 Имя учетной записи: DefaultAppPool Домен учетной записи: IIS APPPOOL ИД входа: 0x1338df7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x7b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 18:11:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 Имя учетной записи: DefaultAppPool Домен учетной записи: IIS APPPOOL Код входа: 0x1338df7 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-07 18:11:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-07 18:15:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x22c4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:16:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x139c652 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54424 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:16:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x139c7c6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54425 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 18:16:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x139c652 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 18:16:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x139c7c6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:25:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 18:25:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:28:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 18:28:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-07 18:29:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-07 18:29:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 18:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 18:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 18:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 19:06:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 19:06:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 19:10:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 19:10:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 19:25:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 19:25:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 19:34:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 19:34:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 19:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 19:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 19:55:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 19:55:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 20:10:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 20:10:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 20:14:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 20:14:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 20:14:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 20:14:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 20:14:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 20:14:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 12544 | 2016-06-07 20:25:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 20:25:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-07 20:26:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 20:26:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-07 20:26:46 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Гость Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 12544 | 2016-06-07 20:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 20:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-07 20:41:40 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-07 20:55:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 20:55:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 21:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 21:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 21:25:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 21:25:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 21:33:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 21:33:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 21:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 21:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 21:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 21:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:10:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 22:10:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:17:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2724ec3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54696 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:17:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x272504f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 54697 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 22:17:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2724ec3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 22:17:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x272504f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:25:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 22:25:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:29:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x27ff857 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55013 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:29:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x27ffa07 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55014 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 22:29:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x27ff857 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 22:29:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x27ffa07 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 22:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:41:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x28ba2dc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55074 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:41:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x28ba446 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55075 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 22:41:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x28ba2dc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 22:41:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x28ba446 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:53:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x29635d5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55144 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:53:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2963753 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55145 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 22:53:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x29635d5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 22:53:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2963753 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 22:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 22:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:05:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2a2d700 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55203 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:05:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2a2d87b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55204 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 23:05:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2a2d700 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 23:05:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2a2d87b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:10:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 23:10:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:17:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2aea04c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55410 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:17:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2aea1cd Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55411 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 23:17:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2aea04c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 23:17:56 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2aea1cd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:25:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 23:25:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:29:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2b99448 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55472 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:29:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2b995a7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55476 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 23:29:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2b99448 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 23:29:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2b995a7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 23:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:41:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2c7862a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55534 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:41:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2c78795 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55535 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 23:41:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2c7862a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 23:41:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2c78795 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:53:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2d24eba Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55747 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 23:53:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2d24eba Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:53:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2d25019 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55748 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-07 23:53:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2d25019 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-07 23:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-07 23:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:05:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2df3aa1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55800 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:05:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2df3c02 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55801 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 00:05:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2df3aa1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 00:05:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2df3c02 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:10:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 00:10:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:17:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2e99b8c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55855 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:17:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2e99d02 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55856 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 00:17:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2e99b8c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 00:17:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2e99d02 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:26:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 00:26:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:29:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x30a37ca Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55916 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:29:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x30a395f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55917 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 00:29:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x30a37ca Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 00:29:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x30a395f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:40:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 00:40:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:41:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x337f7f6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55964 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:41:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x337f9a5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 55965 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 00:41:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x337f7f6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 00:42:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x337f9a5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:53:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3447e8c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56020 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:53:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3448007 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56021 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 00:53:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3447e8c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 00:54:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3448007 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 00:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 00:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:05:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x34fc881 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56073 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:05:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x34fc9eb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56074 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 01:05:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x34fc881 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 01:06:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x34fc9eb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 01:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-08 01:17:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x3bc Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 01:17:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:17:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x35c832d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56129 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:17:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x35c84b1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56130 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 01:17:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x35c832d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 01:18:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x35c84b1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:21:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 01:21:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 01:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:29:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3669fee Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56190 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:29:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x366a163 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56191 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 01:29:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3669fee Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 01:30:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x366a163 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:35:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 01:35:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 01:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:41:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3710bcc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56242 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:41:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3710df9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56243 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 01:41:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3710bcc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 01:42:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3710df9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:53:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x37c6570 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56301 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:53:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x37c66cf Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56302 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 01:53:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x37c6570 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 01:54:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x37c66cf Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 01:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 01:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:05:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x38979c5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56355 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:05:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3897b30 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56356 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 02:05:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x38979c5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 02:06:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3897b30 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 02:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:17:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x394da50 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56406 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 02:17:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x394da50 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:17:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x394dbda Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56407 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 02:18:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x394dbda Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 02:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:29:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3a1d1de Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56468 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:29:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3a1d353 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56469 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 02:29:50 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3a1d1de Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 02:30:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3a1d353 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13826 | 2016-06-08 02:36:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 02:36:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 02:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:41:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3aec7f8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56516 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:41:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3aec956 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56517 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 02:41:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3aec7f8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 02:42:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3aec956 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:53:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3b9ac65 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56572 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:53:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3b9adf0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56573 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 02:53:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3b9ac65 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 02:54:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3b9adf0 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 02:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 02:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:05:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3c87860 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56622 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:05:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3c879d7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56623 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 03:05:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3c87860 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 03:06:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3c879d7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:10:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 03:10:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:14:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 03:14:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:17:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3e15454 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56677 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:17:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3e155ca Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56678 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 03:17:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3e15454 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 03:18:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3e155ca Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-08 03:25:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:25:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 03:25:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:29:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3f02daf Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56736 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:29:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3f02f2c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56737 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 03:29:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3f02daf Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 03:30:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3f02f2c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 03:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:41:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3fced3a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56785 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:41:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3fceeb0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56786 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 03:41:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3fced3a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 03:42:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3fceeb0 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:53:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x409b058 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56838 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:53:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x409b2bb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56839 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 03:53:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x409b058 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 03:54:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x409b2bb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 03:55:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 03:55:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:05:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x41655ed Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56883 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:05:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x4165766 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56884 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 04:05:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x41655ed Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 04:06:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4165766 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:10:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 04:10:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:13:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:13:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:17:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x425de44 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56934 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:17:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x425dfba Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56935 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 04:17:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x425de44 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 04:18:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x425dfba Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:18:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:18:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:34 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:19:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-503 Имя учетной записи: DefaultAccount Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-503 Имя учетной записи: DefaultAccount Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Дополнительные сведения: Рабочая станция вызывающего пользователя: DAVID-ADMIN Имя конечной учетной записи: Администратор Домен конечной учетной записи: David-Admin
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x4340 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:20:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 04:20:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:20:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 04:23:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:25:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 04:25:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:29:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x45640fb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56997 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:29:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x45642a2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 56998 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 04:29:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x45640fb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 04:30:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x45642a2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:40:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 04:40:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:41:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x4629308 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57049 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:41:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x4629501 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57050 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 04:41:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4629308 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 04:42:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4629501 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:53:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x46bcb06 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57112 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:53:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x46bcc78 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57113 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 04:53:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x46bcb06 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 04:54:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x46bcc78 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 04:55:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 04:55:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:05:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x474d5a9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57166 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:05:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x474d71c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57167 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 05:05:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x474d5a9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 05:06:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x474d71c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:10:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 05:10:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:17:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x47d67d7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57228 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:17:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x47d693b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57229 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 05:17:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x47d67d7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 05:18:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x47d693b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:25:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 05:25:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:29:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x4855e0a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57291 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:29:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x4855f7a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57292 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 05:29:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4855e0a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 05:30:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4855f7a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 05:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:41:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x48daf0a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57349 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:41:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x48db086 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57350 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 05:41:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x48daf0a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 05:42:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x48db086 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:53:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x4965729 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57408 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:53:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x496589b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57409 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 05:53:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4965729 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 05:54:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x496589b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 05:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 05:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 06:05:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x49e65f8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57463 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 06:05:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x49e6767 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57464 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 06:05:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x49e65f8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 06:06:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x49e6767 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 06:10:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 06:10:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 06:17:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x4a6ad44 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57524 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 06:17:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4a6ad44 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 06:17:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x4a6aedc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 57525 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 06:18:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4a6aedc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13826 | 2016-06-08 06:21:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 06:26:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 06:26:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 06:40:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 06:40:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 06:55:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 06:55:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 07:03:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 07:03:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-08 07:10:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 07:10:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 07:10:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 07:25:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 07:25:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-08 07:25:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 07:40:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 07:40:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 07:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 07:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 08:10:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 08:10:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 08:25:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 08:25:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 08:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 08:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 08:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 08:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 09:10:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 09:10:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 09:25:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 09:25:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 09:40:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 09:40:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 09:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 09:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 10:10:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 10:10:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 10:21:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 10:21:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 10:25:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 10:25:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 10:55:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 10:55:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 11:10:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 11:10:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 11:25:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 11:25:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 11:35:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 11:35:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-08 11:35:51 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 11:35:51 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 11:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 11:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 11:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 11:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-08 12:00:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 12:10:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 12:10:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 12:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 12:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 12:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 12:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-06-08 12:51:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 12:55:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 12:55:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 13:10:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 13:10:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 13:20:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 13:20:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-08 13:21:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 13:21:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 13:25:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 13:25:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 13:40:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 13:40:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-08 13:50:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 13:53:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x68d4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 13:53:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x2473c Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0xe38 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 13:55:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 13:55:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 13:59:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 13:59:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 14:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 14:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 14:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 14:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 14:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 14:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 14:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 14:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 15:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 15:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 15:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 15:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 15:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 15:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 15:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 15:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 16:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 16:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 16:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 16:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 16:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 16:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 16:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-08 16:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 16:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 16:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 17:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 17:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 17:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 17:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 17:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 17:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 17:53:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x79bda4a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 58583 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 17:53:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x79bdd6f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 58584 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 17:53:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x79bda4a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 17:53:23 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x79bdd6f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 17:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 17:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:05:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x7a32b78 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 58873 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:05:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x7a32e9e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 58874 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 18:05:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a32b78 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 18:05:23 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a32e9e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 18:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:17:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x7aa5918 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59265 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:17:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x7aa5c58 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59266 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 18:17:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7aa5918 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 18:17:23 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7aa5c58 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 18:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:29:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x7b1abf9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59335 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:29:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x7b1af2b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59336 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 18:29:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7b1abf9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 18:29:23 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7b1af2b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 18:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:41:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x7b94659 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59397 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:41:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x7b9488a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59398 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 18:41:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7b94659 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 18:41:23 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7b9488a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:54:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 18:54:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-06-08 18:54:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 18:54:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-06-08 18:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 18:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 19:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 19:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 19:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 19:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 19:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 19:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 19:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 19:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 20:10:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 20:10:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 20:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 20:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 20:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 20:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 20:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-06-08 20:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 20:42:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x80509fc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59521 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 20:42:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x8050c40 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59522 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 20:42:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x80509fc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 20:42:26 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8050c40 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 20:54:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x80d89ba Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59640 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 20:54:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x80d8b2f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59641 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 20:54:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x80d89ba Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 20:54:26 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x80d8b2f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 20:55:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 20:55:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:06:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x81c96dd Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59738 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:06:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x81c9927 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59739 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 21:06:16 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x81c96dd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 21:06:26 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x81c9927 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:10:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 21:10:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:18:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x8323c73 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59771 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:18:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x8323e3d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59772 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 21:18:16 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8323c73 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 21:18:26 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8323e3d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:25:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 21:25:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:30:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x83cab95 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59790 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:30:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x83cad15 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59791 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 21:30:16 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x83cab95 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 21:30:27 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x83cad15 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:40:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DAVID-ADMIN$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-06-08 21:40:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:42:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x846da4c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59810 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-06-08 21:42:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x846de4f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ASUS Сетевой адрес источника: 192.168.1.24 Порт источника: 59811 Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 21:42:16 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x846da4c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-06-08 21:42:27 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x846de4f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-503 Имя учетной записи: DefaultAccount Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-503 Имя учетной записи: DefaultAccount Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-503 Имя учетной записи: DefaultAccount Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-503 Имя учетной записи: DefaultAccount Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-500 Имя учетной записи: Администратор Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-501 Имя учетной записи: Гость Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-503 Имя учетной записи: DefaultAccount Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Пользователь: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-503 Имя учетной записи: DefaultAccount Домен учетной записи: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1003 Имя группы: AMD FUEL Домен группы: David-Admin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-568 Имя группы: IIS_IUSRS Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-578 Имя группы: Администраторы Hyper-V Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-546 Имя группы: Гости Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-569 Имя группы: Криптографические операторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-556 Имя группы: Операторы настройки сети Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-579 Имя группы: Операторы помощи по контролю учетных записей Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-547 Имя группы: Опытные пользователи Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-562 Имя группы: Пользователи DCOM Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-559 Имя группы: Пользователи журналов производительности Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-558 Имя группы: Пользователи системного монитора Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-555 Имя группы: Пользователи удаленного рабочего стола Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-580 Имя группы: Пользователи удаленного управления Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-545 Имя группы: Пользователи Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-552 Имя группы: Репликатор Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-581 Имя группы: Управляемая системой группа учетных записей Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-06-08 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3229882665-3829225518-3775563-1000 Имя учетной записи: David Домен учетной записи: David-Admin ИД входа: 0x246fc Группа: ИД безопасности: S-1-5-32-573 Имя группы: Читатели журнала событий Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7da0 Имя процесса: C:\Program Files\FinalWire\AIDA64 Extreme\aida64.exe
|  | Система | Ошибка | 1012 | 2016-06-01 23:40:29 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Ошибка | 1012 | 2016-06-02 18:44:52 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Внимание | 1014 | 2016-06-03 01:28:18 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени pubt.net истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | 1012 | 2016-06-03 03:29:22 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Внимание | Нет | 2016-06-03 09:12:38 |  | Display | 4101: Видеодрайвер amdkmdap перестал отвечать и был успешно восстановлен.
|  | Система | Внимание | Нет | 2016-06-03 09:12:41 |  | Display | 4101: Видеодрайвер amdkmdap перестал отвечать и был успешно восстановлен.
|  | Система | Ошибка | 1012 | 2016-06-04 05:44:57 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Ошибка | Нет | 2016-06-04 06:39:27 |  | Service Control Manager | 7031: Служба Синхронизация узла_6f0f91b была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-04 06:39:27 |  | Service Control Manager | 7031: Служба Служба контактных данных_6f0f91b была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-04 06:39:27 |  | Service Control Manager | 7031: Служба Служба хранения данных пользователя_6f0f91b была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-04 06:39:27 |  | Service Control Manager | 7031: Служба Служба доступа к данным пользователя_6f0f91b была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-05 01:01:24 |  | Service Control Manager | 7034: Служба "BlueStacks Log Rotator Service" неожиданно прервана. Это произошло (раз): 2.
|  | Система | Ошибка | 1012 | 2016-06-05 02:21:06 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Внимание | 212 | 2016-06-05 17:19:01 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\_??_USBSTOR#Disk&Ven_UFD_2.0&Prod_Silicon-Power8G&Rev_PMAP#C6005A95589BE446&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}.
|  | Система | Ошибка | Нет | 2016-06-05 20:09:55 |  | Service Control Manager | 7034: Служба "BlueStacks Log Rotator Service" неожиданно прервана. Это произошло (раз): 3.
|  | Система | Ошибка | Нет | 2016-06-05 20:10:05 |  | Service Control Manager | 7034: Служба "Office Software Protection Platform" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | 1012 | 2016-06-05 20:38:21 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Ошибка | Нет | 2016-06-06 06:42:13 |  | Service Control Manager | 7031: Служба Синхронизация узла_11ea5923 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-06 06:42:13 |  | Service Control Manager | 7031: Служба Служба контактных данных_11ea5923 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-06 06:42:13 |  | Service Control Manager | 7031: Служба Служба хранения данных пользователя_11ea5923 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-06 06:42:13 |  | Service Control Manager | 7031: Служба Служба доступа к данным пользователя_11ea5923 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Внимание | Нет | 2016-06-06 17:29:55 | LOCAL SERVICE | Microsoft-Windows-Time-Service | 36: Служба времени не синхронизировала системное время в течение 86400 сек., поскольку ни один поставщик времени не предоставил пригодной к использованию метки времени. Служба времени не будет обновлять время локальной системы до тех пор, пока не сможет выполнить синхронизацию с источником времени. Если локальная система настроена в качестве сервера времени для клиентов, она перестанет объявлять себя в качестве источника времени для клиентов. Служба времени продолжит попытки синхронизации времени со своими источниками времени. Для получения дополнительных сведений можно просмотреть другие события W32time в журнале событий системы. Немедленную синхронизацию времени можно выполнить принудительно с помощью команды "w32tm /resync".
|  | Система | Ошибка | Нет | 2016-06-06 19:30:58 |  | Service Control Manager | 7034: Служба "BlueStacks Log Rotator Service" неожиданно прервана. Это произошло (раз): 4.
|  | Система | Ошибка | Нет | 2016-06-06 19:31:02 |  | Service Control Manager | 7031: Служба Служба политики провайдера безопасности аккаунта была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 0 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-06 19:31:12 |  | Service Control Manager | 7034: Служба "AdaptiveSleepService" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | 1012 | 2016-06-06 21:22:55 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Ошибка | Нет | 2016-06-06 23:29:15 |  | Service Control Manager | 7031: Служба Синхронизация узла_1aebb061 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-06 23:29:15 |  | Service Control Manager | 7031: Служба Служба контактных данных_1aebb061 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-06 23:29:15 |  | Service Control Manager | 7031: Служба Служба хранения данных пользователя_1aebb061 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-06 23:29:15 |  | Service Control Manager | 7031: Служба Служба доступа к данным пользователя_1aebb061 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-06 23:29:20 |  | Service Control Manager | 7031: Служба Служба репозитория состояний была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.
|  | Система | Внимание | 414 | 2016-06-06 23:30:18 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\ehDRMInit. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\ehPrivJob.exe.
|  | Система | Внимание | 414 | 2016-06-06 23:30:18 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\mcupdate. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\mcupdate.
|  | Система | Внимание | 414 | 2016-06-06 23:30:18 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\SystemRestore\FreeVPN. Дополнительные сведения: значение ошибки: C:\Users\David\AppData\Roaming\FreeVPN\FreeVPN.exe.
|  | Система | Внимание | 414 | 2016-06-06 23:30:18 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\DispatchRecoveryTasks. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\ehPrivJob.exe.
|  | Система | Внимание | 414 | 2016-06-06 23:30:18 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\OCURDiscovery. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\ehPrivJob.exe.
|  | Система | Ошибка | 1012 | 2016-06-06 23:30:20 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Ошибка | Нет | 2016-06-06 23:30:21 |  | Service Control Manager | 7001: Служба "NetTcpActivator" является зависимой от службы "NetTcpPortSharing", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2016-06-06 23:38:42 |  | HTTP | 15006: Недопустимый владелец файла или каталога журнала \SystemRoot\System32\LogFiles\HTTPERR\httperr1.log. Возможно, другой пользователь уже создал файл или каталог журнала.
|  | Система | Внимание | Нет | 2016-06-06 23:52:13 |  | BROWSER | 8021: Служба браузера не смогла загрузить список серверов с основного браузера \\ASUS сети \Device\NetBT_Tcpip_{9F330FD5-F4D6-4AE6-8DF1-C9168371D5CF}. Основной браузер: \\ASUS Сеть: \Device\NetBT_Tcpip_{9F330FD5-F4D6-4AE6-8DF1-C9168371D5CF} Это событие может быть вызвано временной потерей сетевого подключения. При повторном получении этого сообщения проверьте, что сервер по-прежнему подключен к сети. Код возврата находится в поле "Данные".
|  | Система | Ошибка | Нет | 2016-06-07 00:37:06 |  | Service Control Manager | 7034: Служба "AMD External Events Utility" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | Нет | 2016-06-07 00:37:06 |  | Service Control Manager | 7031: Служба Диспетчер печати была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 5000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 00:37:06 |  | Service Control Manager | 7031: Служба 4game-service была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 00:37:07 |  | Service Control Manager | 7031: Служба Очередь сообщений была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 00:37:07 |  | Service Control Manager | 7031: Служба Razer Game Scanner была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 5000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 00:37:07 |  | Service Control Manager | 7034: Служба "RzKLService" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | Нет | 2016-06-07 00:37:07 |  | Service Control Manager | 7031: Служба Служба политики провайдера безопасности аккаунта была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 0 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 00:37:07 |  | Service Control Manager | 7034: Служба "Service_KAir" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | Нет | 2016-06-07 00:37:08 |  | Service Control Manager | 7034: Служба "AdaptiveSleepService" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | Нет | 2016-06-07 00:40:02 |  | Service Control Manager | 7031: Служба Синхронизация узла_3a9c8 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 00:40:02 |  | Service Control Manager | 7031: Служба Служба контактных данных_3a9c8 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 00:40:02 |  | Service Control Manager | 7031: Служба Служба хранения данных пользователя_3a9c8 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 00:40:02 |  | Service Control Manager | 7031: Служба Служба доступа к данным пользователя_3a9c8 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Внимание | 414 | 2016-06-07 00:41:13 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\ehDRMInit. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\ehPrivJob.exe.
|  | Система | Внимание | 414 | 2016-06-07 00:41:13 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\mcupdate. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\mcupdate.
|  | Система | Внимание | 414 | 2016-06-07 00:41:13 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\SystemRestore\FreeVPN. Дополнительные сведения: значение ошибки: C:\Users\David\AppData\Roaming\FreeVPN\FreeVPN.exe.
|  | Система | Внимание | 414 | 2016-06-07 00:41:13 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\DispatchRecoveryTasks. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\ehPrivJob.exe.
|  | Система | Внимание | 414 | 2016-06-07 00:41:13 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\OCURDiscovery. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\ehPrivJob.exe.
|  | Система | Ошибка | Нет | 2016-06-07 00:41:16 |  | Service Control Manager | 7001: Служба "NetTcpActivator" является зависимой от службы "NetTcpPortSharing", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | 1012 | 2016-06-07 00:41:16 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Внимание | Нет | 2016-06-07 00:47:51 |  | BROWSER | 8021: Служба браузера не смогла загрузить список серверов с основного браузера \\ASUS сети \Device\NetBT_Tcpip_{9F330FD5-F4D6-4AE6-8DF1-C9168371D5CF}. Основной браузер: \\ASUS Сеть: \Device\NetBT_Tcpip_{9F330FD5-F4D6-4AE6-8DF1-C9168371D5CF} Это событие может быть вызвано временной потерей сетевого подключения. При повторном получении этого сообщения проверьте, что сервер по-прежнему подключен к сети. Код возврата находится в поле "Данные".
|  | Система | Ошибка | Нет | 2016-06-07 00:48:28 |  | HTTP | 15006: Недопустимый владелец файла или каталога журнала \SystemRoot\System32\LogFiles\HTTPERR\httperr1.log. Возможно, другой пользователь уже создал файл или каталог журнала.
|  | Система | Ошибка | 1012 | 2016-06-07 05:54:00 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Внимание | 1014 | 2016-06-07 09:19:34 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени img100-285.xvideos.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2016-06-07 10:52:11 |  | Service Control Manager | 7034: Служба "BlueStacks Updater Service" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | Нет | 2016-06-07 11:09:03 |  | Service Control Manager | 7023: Служба "BlueStacks Plus Android Service" завершена из-за ошибки %%1064
|  | Система | Ошибка | Нет | 2016-06-07 11:11:26 |  | Service Control Manager | 7023: Служба "BlueStacks Plus Android Service" завершена из-за ошибки %%1064
|  | Система | Ошибка | Нет | 2016-06-07 11:21:15 |  | Service Control Manager | 7034: Служба "BlueStacks Updater Service" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | Нет | 2016-06-07 11:21:19 |  | Service Control Manager | 7034: Служба "BlueStacks Log Rotator Service" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | Нет | 2016-06-07 11:24:33 |  | Service Control Manager | 7031: Служба Синхронизация узла_32165 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 11:24:33 |  | Service Control Manager | 7031: Служба Служба контактных данных_32165 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 11:24:33 |  | Service Control Manager | 7031: Служба Служба хранения данных пользователя_32165 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 11:24:33 |  | Service Control Manager | 7031: Служба Служба доступа к данным пользователя_32165 была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-06-07 11:25:28 |  | Service Control Manager | 7000: Сбой при запуске службы "BstHdDrv" из-за ошибки %%2
|  | Система | Ошибка | Нет | 2016-06-07 11:25:28 |  | Service Control Manager | 7000: Сбой при запуске службы "BstkDrv" из-за ошибки %%2
|  | Система | Ошибка | Нет | 2016-06-07 11:25:28 |  | Service Control Manager | 7001: Служба "NetTcpActivator" является зависимой от службы "NetTcpPortSharing", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2016-06-07 11:25:29 |  | Service Control Manager | 7000: Сбой при запуске службы "BstHdUpdaterSvc" из-за ошибки %%2
|  | Система | Ошибка | Нет | 2016-06-07 11:25:29 |  | Service Control Manager | 7000: Сбой при запуске службы "BstHdLogRotatorSvc" из-за ошибки %%2
|  | Система | Ошибка | 1012 | 2016-06-07 11:25:29 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Внимание | 414 | 2016-06-07 11:25:35 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\ehDRMInit. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\ehPrivJob.exe.
|  | Система | Внимание | 414 | 2016-06-07 11:25:36 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\mcupdate. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\mcupdate.
|  | Система | Внимание | 414 | 2016-06-07 11:25:36 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\SystemRestore\FreeVPN. Дополнительные сведения: значение ошибки: C:\Users\David\AppData\Roaming\FreeVPN\FreeVPN.exe.
|  | Система | Внимание | 414 | 2016-06-07 11:25:36 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\DispatchRecoveryTasks. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\ehPrivJob.exe.
|  | Система | Внимание | 414 | 2016-06-07 11:25:36 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414: Служба планировщика задач обнаружила неверную настройку в определении NT TASK\Microsoft\Windows\Media Center\OCURDiscovery. Дополнительные сведения: значение ошибки: %SystemRoot%\ehome\ehPrivJob.exe.
|  | Система | Ошибка | 1012 | 2016-06-07 11:26:01 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Ошибка | 1012 | 2016-06-07 11:30:32 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Ошибка | Нет | 2016-06-07 11:33:15 |  | HTTP | 15006: Недопустимый владелец файла или каталога журнала \SystemRoot\System32\LogFiles\HTTPERR\httperr1.log. Возможно, другой пользователь уже создал файл или каталог журнала.
|  | Система | Ошибка | Нет | 2016-06-07 12:32:46 | David | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю David-Admin\David с ИД безопасности (S-1-5-21-3229882665-3829225518-3775563-1000) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | 212 | 2016-06-07 17:10:45 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\_??_USBSTOR#Disk&Ven_UFD_2.0&Prod_Silicon-Power8G&Rev_PMAP#C6005A95589BE446&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}.
|  | Система | Внимание | 1014 | 2016-06-07 18:47:22 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени www.celebpicturesnow.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | 1012 | 2016-06-07 20:36:02 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Ошибка | 1012 | 2016-06-08 00:24:11 | СИСТЕМА | Microsoft-Windows-DNS-Client | 1012: При попытке чтения файла локальных узлов произошла ошибка.
|  | Система | Внимание | 1014 | 2016-06-08 03:07:25 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени pubt.net истекло после отсутствия ответа от настроенных серверов DNS.

ПО БД

|  | Драйверы базы данных:
|  |  | Borland Database Engine | -
|  |  | Borland InterBase Client | -
|  |  | Easysoft ODBC-InterBase 6 | -
|  |  | Easysoft ODBC-InterBase 7 | -
|  |  | Firebird Client | -
|  |  | Jet Engine | 4.00.9765.0
|  |  | MDAC | 10.0.10586.0 (th2_release.151029-1700)
|  |  | ODBC | 10.0.10586.0 (th2_release.151029-1700)
|  |  | MySQL Connector/ODBC | -
|  |  | Oracle Client | -
|  |  | PsqlODBC | -
|  |  | Sybase ASE ODBC | -
|  | Серверы БД:
|  |  | Borland InterBase Server | -
|  |  | Firebird Server | -
|  |  | Microsoft SQL Server | -
|  |  | Microsoft SQL Server Compact Edition | -
|  |  | Microsoft SQL Server Express Edition | -
|  |  | MySQL Server | -
|  |  | Oracle Server | -
|  |  | PostgreSQL Server | -
|  |  | Sybase SQL Server | -

Драйверы ODBC

|  | Описание драйвера | Имя файла | Версия | Поддерживаемые расширения файлов
|  | Driver da Microsoft para arquivos texto (*.txt; *.csv) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Driver do Microsoft Access (*.mdb) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.mdb
|  | Driver do Microsoft dBase (*.dbf) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.dbf,*.ndx,*.mdx
|  | Driver do Microsoft Excel(*.xls) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.xls
|  | Driver do Microsoft Paradox (*.db ) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.db
|  | Driver para o Microsoft Visual FoxPro | vfpodbc.dll |  | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Access dBASE Driver (*.dbf, *.ndx, *.mdx) | aceodbc.dll | 14.0.4760.1000 | *.dbf, *.ndx, *.mdx
|  | Microsoft Access Driver (*.mdb) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.mdb
|  | Microsoft Access Driver (*.mdb, *.accdb) | aceodbc.dll | 14.0.4760.1000 | *.mdb,*.accdb
|  | Microsoft Access Text Driver (*.txt, *.csv) | aceodbc.dll | 14.0.4760.1000 | *.txt, *.csv
|  | Microsoft Access-Treiber (*.mdb) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.mdb
|  | Microsoft dBase Driver (*.dbf) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.dbf,*.ndx,*.mdx
|  | Microsoft dBase VFP Driver (*.dbf) | vfpodbc.dll |  | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft dBase-Treiber (*.dbf) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.dbf,*.ndx,*.mdx
|  | Microsoft Excel Driver (*.xls) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.xls
|  | Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb) | aceodbc.dll | 14.0.4760.1000 | *.xls,*.xlsx, *.xlsb
|  | Microsoft Excel-Treiber (*.xls) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.xls
|  | Microsoft FoxPro VFP Driver (*.dbf) | vfpodbc.dll |  | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft ODBC for Oracle | msorcl32.dll | 10.0.10586.212 (th2_release_sec.160328-1908) |
|  | Microsoft Paradox Driver (*.db ) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.db
|  | Microsoft Paradox-Treiber (*.db ) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.db
|  | Microsoft Text Driver (*.txt; *.csv) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Text-Treiber (*.txt; *.csv) | odbcjt32.dll | 10.0.10586.0 (th2_release.151029-1700) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Visual FoxPro Driver | vfpodbc.dll |  | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Visual FoxPro-Treiber | vfpodbc.dll |  | *.dbf,*.cdx,*.idx,*.fpt
|  | SQL Server | sqlsrv32.dll | 10.0.10586.0 (th2_release.151029-1700) |

Источники данных ODBC

|  | Имя источника данных | Описание источника данных | Тип | Файл драйвера
|  | dBASE Files | Microsoft Access dBASE Driver (*.dbf, *.ndx, *.mdx) | Пользователь | aceodbc.dll
|  | Excel Files | Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb) | Пользователь | aceodbc.dll
|  | MS Access Database | Microsoft Access Driver (*.mdb, *.accdb) | Пользователь | aceodbc.dll

Чтение из памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость чтения
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 111449 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 77243 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 67619 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52396 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45162 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 42431 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 37831 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 26428 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 26020 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 23559 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 23218 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23157 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 21726 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 21404 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21284 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21210 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21110 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 21006 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 19763 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19552 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 18834 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17639 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 16638 МБ/с
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 14947 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 14730 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13453 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 13118 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 11534 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 11178 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 10112 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9714 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 9037 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 8716 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 8709 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 8366 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 8096 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 7965 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 7646 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 7627 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7616 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 6989 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6593 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6414 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 6206 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6104 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 6082 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 6009 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 5353 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4539 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3967 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3907 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 3672 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3593 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3362 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3323 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2919 МБ/с

Запись в память

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость записи
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 93980 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 77060 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 57844 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52243 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45588 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 45249 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 27392 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 24093 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 23672 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23649 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19528 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 18063 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17607 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17088 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 16673 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 14866 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 14492 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13215 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 12776 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 12328 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 11995 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 10777 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 10154 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9970 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 9937 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 8869 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 8662 МБ/с
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 8000 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 7913 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 7779 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7115 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 7091 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7083 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 6733 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 5762 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 5654 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 5639 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5504 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5461 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 4869 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 4856 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4712 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 4694 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4260 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4220 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4117 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4093 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 4029 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3800 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3568 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3159 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 2831 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 2796 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2474 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2348 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2337 МБ/с

Копирование в памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость копирования
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 104205 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 69009 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 67052 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 50043 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 44987 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 42150 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 34882 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 24509 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 23799 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 22896 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 22772 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 21695 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21530 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 21283 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 20802 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 17897 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17836 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 17735 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 17362 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 17174 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 16882 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 15347 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 13500 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12444 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 11945 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 11370 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 9671 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 9468 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9054 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8216 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7792 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 7740 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7403 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 6881 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 6774 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 6282 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 6139 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5921 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5551 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 5396 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 5284 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4951 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4891 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4764 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4572 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4213 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 4195 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3673 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3270 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3147 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3051 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3009 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2987 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2578 МБ/с

Задержка памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Задержка
|  | Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 55.2 ns
|  | Core i7-3770K | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 57.5 ns
|  | Xeon E3-1245 v3 | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 57.9 ns
|  | Core i7-4770 | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 58.3 ns
|  | A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 59.6 ns
|  | FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 60.3 ns
|  | FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 61.4 ns
|  | A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 62.0 ns
|  | Core i7-4930K | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62.1 ns
|  | Core i7-965 Extreme | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 62.9 ns
|  | Core i7-2600 | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 66.7 ns
|  | Core i7-990X Extreme | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 67.1 ns
|  | Core i7-3960X Extreme | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 67.5 ns
|  | Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 69.6 ns
|  | Xeon X5550 | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 70.3 ns
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 72.4 ns
|  | Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 74.1 ns
|  | Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 74.2 ns
|  | Core i7-5820K | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 74.4 ns
|  | A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 75.9 ns
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 77.0 ns
|  | Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 77.9 ns
|  | Pentium EE 955 | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 78.0 ns
|  | Xeon E5-2670 | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 79.6 ns
|  | A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 79.6 ns
|  | Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 79.9 ns
|  | Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 81.2 ns
|  | Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 81.8 ns
|  | P4EE | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 82.4 ns
|  | Xeon E5-2660 v3 | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 83.9 ns
|  | Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 87.0 ns
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 88.2 ns
|  | Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 88.6 ns
|  | Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 89.9 ns
|  | Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 91.3 ns
|  | Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 93.2 ns
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 93.7 ns
|  | Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 99.1 ns
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 99.5 ns
|  | Core i5-650 | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 100.3 ns
|  | Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 101.4 ns
|  | Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 103.9 ns
|  | Atom 230 | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 105.7 ns
|  | E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 107.0 ns
|  | Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 111.9 ns
|  | Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 113.3 ns
|  | Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 114.8 ns
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 120.0 ns
|  | Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 124.4 ns
|  | Xeon | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 124.7 ns
|  | Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 127.8 ns
|  | Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 128.3 ns
|  | Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 129.7 ns
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 138.4 ns
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 153.7 ns
|  | Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 159.0 ns

CPU Queen

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 147245
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 100531
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62643
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 62484
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 59940
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 56836
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 53879
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 53544
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 47291
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 46747
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 45915
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 43907
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 42550
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 41740
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 37778
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 36089
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 34010
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 32366
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 31680
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 30784
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 26997
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 25523
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 23746
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 22162
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 22013
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 21945
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 21896
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21655
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 21434
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 21225
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 20154
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 19397
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 19226
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 18012
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 16094
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 14695
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 12584
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 12140
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 11236
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 9614
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 7485
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 7304
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7300
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5904
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5452
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 5164
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 4879
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4086
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 4021
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3855
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3791
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 3514
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3301
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2814
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 2586
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 1839

CPU PhotoWorxx

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 62186 Мпкс/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 38725 Мпкс/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 35478 Мпкс/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 25266 Мпкс/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 23599 Мпкс/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 22806 Мпкс/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 20428 Мпкс/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14178 Мпкс/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14090 Мпкс/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 14001 Мпкс/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12962 Мпкс/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 12477 Мпкс/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 12457 Мпкс/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11872 Мпкс/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 11495 Мпкс/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 11115 Мпкс/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 10673 Мпкс/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9603 Мпкс/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9078 Мпкс/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 8913 Мпкс/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 8886 Мпкс/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8581 Мпкс/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 8064 Мпкс/с
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 7488 Мпкс/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6975 Мпкс/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 6862 Мпкс/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 6131 Мпкс/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5627 Мпкс/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 5276 Мпкс/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4730 Мпкс/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4183 Мпкс/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 4179 Мпкс/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3840 Мпкс/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 3707 Мпкс/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3462 Мпкс/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3041 Мпкс/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 3025 Мпкс/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2926 Мпкс/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2793 Мпкс/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2536 Мпкс/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 2390 Мпкс/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 2147 Мпкс/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 1936 Мпкс/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 1904 Мпкс/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1895 Мпкс/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1864 Мпкс/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 1852 Мпкс/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 1850 Мпкс/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1844 Мпкс/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1676 Мпкс/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 1224 Мпкс/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1167 Мпкс/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 1100 Мпкс/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 1099 Мпкс/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 879 Мпкс/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 826 Мпкс/с

CPU ZLib

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 1238.7 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 975.4 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 672.7 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 455.0 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 444.5 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 436.1 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 366.5 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 358.7 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 358.1 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 346.1 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 320.0 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 317.2 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 308.6 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 289.2 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 281.4 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 276.3 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 256.7 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 244.3 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 222.7 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 209.2 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 189.4 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 183.0 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 174.8 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 174.3 МБ/с
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 170.6 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 167.7 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 154.7 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 153.2 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 152.5 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 136.2 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 117.7 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 112.5 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 108.3 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 105.8 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 97.1 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 95.6 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 82.8 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 75.0 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 73.7 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 59.6 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 57.8 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 57.5 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 47.3 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 41.5 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 33.3 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 32.9 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 32.2 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 31.6 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 30.8 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 24.3 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 22.8 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 20.3 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 18.5 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 17.4 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 16.3 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 15.2 МБ/с

CPU AES

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 65839 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 46884 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 38007 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 23204 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 21097 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 21094 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17312 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 16800 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 16333 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 15406 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14455 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13681 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12247 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9124 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 8465 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 8460 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 6532 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 4053 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3782 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2908 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 1930 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1447 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 1332 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 1286 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 1212 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 1153 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 913 МБ/с
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 816 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 802 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 790 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 789 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 721 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 651 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 587 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 566 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 524 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 493 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 473 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 421 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 387 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 311 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 277 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 274 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 269 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 245 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 242 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 184 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 153 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 148 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 144 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 131 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 109 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 105 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 98 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 84 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 44 МБ/с

CPU Hash

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 14804 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 9056 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 8724 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 5231 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 4783 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 4368 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4104 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 3924 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 3786 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 3679 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3674 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 3604 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3304 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3188 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 3137 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 3094 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 2995 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 2621 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2544 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2345 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 2242 МБ/с
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 2208 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 2159 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1989 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1986 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 1965 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 1942 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 1936 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1914 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1680 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 1677 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1464 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1441 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1101 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 998 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 980 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 976 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 969 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 925 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 911 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 828 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 809 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 730 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 641 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 548 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 489 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 443 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 427 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 350 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 336 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 326 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 306 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 251 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 246 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 245 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 162 МБ/с

FPU VP8

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 6751
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 6650
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 6539
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 6391
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 6381
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 6367
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 6350
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 6307
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5592
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 5279
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4981
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4943
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4777
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 4589
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 4583
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3973
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3920
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 3864
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 3766
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3654
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 3623
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 3524
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3304
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3294
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3238
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3166
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 3145
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3141
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 3070
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2707
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2499
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 2448
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 2402
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2382
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2369
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2112
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1816
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1786
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1779
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1687
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1352
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1215
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1189
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1108
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1057
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 954
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 850
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 803
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 796
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 689
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 685
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 661
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 613
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 586
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 511
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 487

FPU Julia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 105781
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 62590
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 40502
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 30193
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 28480
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 26953
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 26917
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 26898
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 19516
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 18457
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 18309
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17993
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 17671
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 15300
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 13504
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12634
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 12208
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 11912
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11125
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 8956
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 8747
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 8681
|  | 4x Phenom II X4 Black 965 | 3416 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 8451
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 8201
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8070
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7608
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 7438
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 6999
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 6474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6411
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 6207
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 5587
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5579
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 5551
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 5235
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 4059
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3534
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3079
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2440
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 2393
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 2309
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 2053
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1988
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1865
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1342
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 1308
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1117
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 958
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 911
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 896
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 893
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 792
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 702
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 641
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 589
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 513

FPU Mandel

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 54521
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 33143
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 21649
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 15402
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 15100
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 14429
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14418
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 14253
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 10344
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 9777
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 9318
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 8672
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 8614
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8066
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 6901
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6434
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 6211
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 6094
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5395
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 4626
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 4418
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4333
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 4302
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4179
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3973
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3874
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 3308
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3228
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 3176
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 2982
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2889
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2840
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2676
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 2335
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1823
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1626
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1482
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1449
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1383
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1182
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1062
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1051
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 856
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 795
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 688
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 494
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 476
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 458
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 427
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 404
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 402
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 328
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 263
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 193

FPU SinJulia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 18482
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 16035
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 7471
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 7274
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 7214
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 6993
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 6822
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 6513
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 4984
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 4716
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4679
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 4658
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4587
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 4583
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4132
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3213
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3101
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 2833
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 2645
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2590
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2306
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2268
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 2219
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 2210
|  | 4x Phenom II X4 Black 965 | 3415 МГц | Asus M5A78L-M LE | AMD760G | Unganged Dual DDR3-1607 | 11-11-11-29 CR2 | 2151
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 2042
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1934
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1872
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1856
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1618
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 1481
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 1480
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1421
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1377
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 1260
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1178
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1049
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1021
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 960
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 948
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 942
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 835
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 685
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 516
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 505
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 457
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 452
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 327
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 284
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 277
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 262
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 262
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 205
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 203
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 131

Debug - PCI

|  | B00 D00 F00: | AMD RS780/RS880 Chipset - Host Bridge
|  | Offset 000: | 22 10 00 96 06 00 30 22 00 00 00 06 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 88 83
|  | Offset 030: | 00 00 00 00 C4 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 08 9C 00 C0 C1 00 00 00 98 00 00 00 42 20 05 00
|  | Offset 050: | 43 10 88 83 08 40 00 90 08 10 05 00 08 00 00 00
|  | Offset 060: | 3C 00 00 00 00 00 00 00 00 02 20 00 09 C0 86 81
|  | Offset 070: | 00 00 00 00 00 00 00 00 08 95 0F 00 01 00 00 20
|  | Offset 080: | 00 00 00 00 10 00 00 03 20 3A 00 00 31 20 00 00
|  | Offset 090: | 00 00 00 D0 7F 00 00 00 00 00 00 00 08 F8 7C D0
|  | Offset 0A0: | 26 00 74 00 00 00 00 80 00 00 00 00 79 01 40 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 80 08 54 80 01 20 10 11 11 D0 00 00 00
|  | Offset 0D0: | 60 0B 75 1E 02 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 FF FF FF FF F0 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 80 80 00 08 00 00 E0 00 00 00 00
|  | B00 D02 F00: | AMD RS780/RS880 Chipset - PCI Express Graphics Port 0
|  | Offset 000: | 22 10 03 96 07 05 10 00 00 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 01 01 00 D1 D1 00 20
|  | Offset 020: | B0 FE B0 FE 01 D0 F1 DF 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 0A 01 1B 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 01 20 80 00 00
|  | Offset 060: | 10 08 00 00 02 0D 30 00 40 00 02 F1 80 25 14 00
|  | Offset 070: | 00 00 48 01 00 00 01 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 42 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 43 10 88 83 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D04 F00: | AMD RS780/RS880 Chipset - PCI Express Port 0
|  | Offset 000: | 22 10 04 96 07 05 10 00 00 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 02 02 00 E1 E1 00 00
|  | Offset 020: | F0 FF 00 00 F1 FD F1 FD 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 0A 01 07 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 01 20 80 00 00
|  | Offset 060: | 10 08 00 00 12 0C 30 01 40 00 11 70 80 0C 24 00
|  | Offset 070: | 00 00 48 01 00 00 01 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 42 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 43 10 88 83 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D11 F00: | ATI SB750 - SATA Controller
|  | Offset 000: | 02 10 90 43 07 01 30 02 00 8F 01 01 10 40 00 00
|  | Offset 010: | 01 C0 00 00 01 B0 00 00 01 A0 00 00 01 90 00 00
|  | Offset 020: | 01 80 00 00 00 FC AF FE 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 16 01 00 00
|  | Offset 040: | 10 00 00 00 01 00 10 00 C0 BF 00 00 00 00 00 00
|  | Offset 050: | 05 70 84 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 01 70 22 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 12 00 10 00 0F 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 06 00 00 2C F5 A0 B4 01 F5 A0 B4 01
|  | Offset 090: | F4 A0 B4 01 F4 A0 B4 01 F6 A0 B4 01 F7 A0 B4 01
|  | Offset 0A0: | D8 A0 F8 A0 F7 A0 F7 A0 B8 A0 F7 A0 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 20 00 00
|  | Offset 0E0: | 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F00: | ATI SB750 - OHCI USB Controller
|  | Offset 000: | 02 10 97 43 06 01 A0 02 00 10 03 0C 10 40 80 00
|  | Offset 010: | 00 E0 AF FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 80 03 00 00 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 13 03 F6 00 00 00 00 FF FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F01: | ATI SB750 - OHCI USB Controller
|  | Offset 000: | 02 10 98 43 16 01 A0 02 00 10 03 0C 10 40 00 00
|  | Offset 010: | 00 D0 AF FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F02: | ATI SB750 - EHCI USB 2.0 Controller
|  | Offset 000: | 02 10 96 43 06 01 B0 02 00 20 03 0C 10 40 00 00
|  | Offset 010: | 00 F8 AF FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 11 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | D8 01 9E 82 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 00 00 20 00 C0 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 7E 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F00: | ATI SB750 - OHCI USB Controller
|  | Offset 000: | 02 10 97 43 06 01 A0 02 00 10 03 0C 10 40 80 00
|  | Offset 010: | 00 C0 AF FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | 80 03 00 00 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 13 03 F6 00 00 00 00 FF FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F01: | ATI SB750 - OHCI USB Controller
|  | Offset 000: | 02 10 98 43 16 01 A0 02 00 10 03 0C 10 40 00 00
|  | Offset 010: | 00 B0 AF FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F02: | ATI SB750 - EHCI USB 2.0 Controller
|  | Offset 000: | 02 10 96 43 06 01 B0 02 00 20 03 0C 10 40 00 00
|  | Offset 010: | 00 F4 AF FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 13 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | D8 01 9E 82 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 00 00 20 00 C0 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 7E 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F00: | ATI SB750 - SMBus Controller
|  | Offset 000: | 02 10 85 43 03 04 30 92 3C 00 05 0C 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 B0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 44 EB 00 FD 00 00 00 00 0F FF 00 00 00 00 00 C0
|  | Offset 050: | F0 01 F0 0E F0 0F F0 0F 21 0B F0 C3 80 00 10 00
|  | Offset 060: | 01 00 A4 20 9F FC 9E 03 FF 90 00 00 20 00 00 00
|  | Offset 070: | 00 00 00 00 08 00 C0 FE FF 6E 00 00 00 00 F0 06
|  | Offset 080: | F0 0A F0 7E 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 01 0B 00 00 F9 CE FF 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 FF FF 00 00 F0 09 00 FF 08 02 06 59 20 18
|  | Offset 0B0: | 08 00 02 A8 00 00 D0 FE 00 00 00 00 F0 0F 08 1A
|  | Offset 0C0: | FF FF FF FF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 20 99 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | D8 0C 00 00 00 00 44 00 00 00 00 00 02 00 30 00
|  | B00 D14 F01: | ATI SB750 - IDE Controller
|  | Offset 000: | 02 10 9C 43 05 00 30 02 00 8A 01 01 00 00 00 00
|  | Offset 010: | 01 00 00 00 01 00 00 00 01 00 00 00 01 00 00 00
|  | Offset 020: | 01 FF 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 70 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 99 99 99 99 FF FF FF FF 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 40 26 10 2C 01 07 01 00 00 00 FF FF 0F 00
|  | Offset 070: | 05 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F02: | ATI SB750 - High Definition Audio Controller
|  | Offset 000: | 02 10 83 43 06 00 10 04 00 00 03 04 10 40 00 00
|  | Offset 010: | 04 40 AF FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 45 84
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 01 00 00 00 00 00 00 00 01 00 00 00
|  | Offset 050: | 01 00 42 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 05 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F03: | ATI SB750 - PCI-LPC Bridge
|  | Offset 000: | 02 10 9D 43 0F 00 20 02 00 00 01 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 04 00 00 00 43 C0 03 FF 17 FF 40 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 30 02 00 00 0E 00 0F 00 A0 FF FF FF
|  | Offset 070: | 67 45 23 00 00 00 00 00 14 00 00 00 05 0A 00 00
|  | Offset 080: | 08 00 03 A8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 08 01 00 00 00
|  | Offset 0A0: | 02 00 C1 FE 2F 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 E9 F2 FF 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 08 00 F7 FF FF FD 00 00 00 78
|  | Offset 0D0: | 00 FF FF 00 00 00 00 FF FF FF FF 00 00 00 00 0C
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F04: | ATI SB750 - PCI-PCI Bridge
|  | Offset 000: | 02 10 84 43 07 05 A0 02 00 01 04 06 00 40 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 03 03 40 F0 00 80 22
|  | Offset 020: | F0 FF 00 00 F0 FF 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 07 00
|  | Offset 040: | 26 00 08 FF 00 00 00 00 0C 0F 3C D1 00 01 00 00
|  | Offset 050: | 01 00 00 00 08 00 03 A8 00 00 00 00 85 00 FF FF
|  | Offset 060: | CA 0E 17 00 BA D8 10 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 02 06
|  | Offset 0E0: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F05: | ATI SB750 - OHCI USB Controller
|  | Offset 000: | 02 10 99 43 06 01 A0 02 00 10 03 0C 10 40 00 00
|  | Offset 010: | 00 A0 AF FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 03 00 00
|  | Offset 040: | 80 01 00 00 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 13 1F F6 00 00 00 00 FF FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F00: | AMD K10 - HyperTransport Technology Configuration
|  | Offset 000: | 22 10 00 12 00 00 10 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 80 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 02 04 00 01 02 04 00 01 02 04 00 01 02 04 00
|  | Offset 050: | 01 02 04 00 01 02 04 00 01 02 04 00 01 02 04 00
|  | Offset 060: | 00 00 03 00 E0 00 00 00 20 A8 4F 00 10 FE 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 08 00 01 21 20 30 11 11 60 0B F5 FF 13 00 00 00
|  | Offset 090: | CF 02 85 80 00 00 02 00 07 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F01: | AMD K10 - Address Map
|  | Offset 000: | 22 10 01 12 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 03 00 00 00 00 00 2F 02 00 00 00 00 01 00 00 00
|  | Offset 050: | 00 00 00 00 02 00 00 00 00 00 00 00 03 00 00 00
|  | Offset 060: | 00 00 00 00 04 00 00 00 00 00 00 00 05 00 00 00
|  | Offset 070: | 00 00 00 00 06 00 00 00 00 00 00 00 07 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 03 0A 00 00 00 0B 00 00 03 00 D0 00 00 FF DF 00
|  | Offset 0B0: | 03 00 E0 00 80 FF EF 00 03 00 F0 00 00 DF FF 00
|  | Offset 0C0: | 13 10 00 00 00 F0 FF 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 03 00 00 1F 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 03 30 00 D0 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F02: | AMD K10 - DRAM Controller
|  | Offset 000: | 22 10 02 12 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 00 00 00 09 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | E0 3E F8 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 06 00 08 0D 38 00 11 18
|  | Offset 080: | 07 00 00 00 E4 00 34 00 66 EB 5D 00 55 7A 32 00
|  | Offset 090: | 00 00 01 00 0E 09 58 5F 07 E0 0F 8D 3D 01 00 00
|  | Offset 0A0: | 00 02 00 00 00 00 00 00 40 00 00 00 00 00 00 00
|  | Offset 0B0: | 25 4D 41 B6 DB 00 00 00 44 03 00 C0 14 20 60 30
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 7C 02 9C 58 33 01 EC 75 06 85 83 0E 76 1A 34 96
|  | Offset 0E0: | 6F 25 B3 79 A7 97 63 D3 38 3C 21 AE 47 52 86 78
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | C4 05 00 00 00 00 00 00 24 A4 40 04 C0 0F E0 2C
|  | Offset 120: | C4 0B 10 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 130: | 8A C4 34 91 BB 0F 83 41 12 CB 85 2A 84 BB 45 F0
|  | Offset 140: | 01 00 00 00 09 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 160: | E0 3E F8 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 170: | 00 00 00 00 00 00 00 00 06 00 C8 0D 38 00 11 18
|  | Offset 180: | 07 00 00 00 E4 00 34 00 67 DB 5C 00 66 7A 32 00
|  | Offset 190: | 00 00 01 00 0E 09 58 5F 07 E0 0F 8D 3D 01 00 00
|  | Offset 1A0: | 00 02 00 00 00 00 00 00 40 00 00 00 00 00 00 00
|  | Offset 1B0: | 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F03: | AMD K10 - Miscellaneous Control
|  | Offset 000: | 22 10 03 12 00 00 10 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 F0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | FF FF FF 3F 5C 00 B0 4A 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 10 12 10 00 00 00 00
|  | Offset 060: | 00 00 00 00 05 62 3F 34 C0 00 00 00 51 80 01 60
|  | Offset 070: | 51 11 32 60 01 01 98 00 14 0C 20 00 11 08 07 00
|  | Offset 080: | 81 E6 0B E6 E6 41 E6 01 08 00 00 00 00 00 58 40
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 08 27 B0 EF 0F 8C 34 0C 05 04 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 26 0F 81 C8 16 06 28 03 28 63 47 01
|  | Offset 0E0: | 00 00 00 00 30 0C C0 1F 19 7F 07 02 00 00 00 00
|  | Offset 0F0: | 0F 00 10 00 00 00 00 00 00 00 00 00 43 0F 10 00
|  | B00 D18 F04: | AMD K10 - Link Control
|  | Offset 000: | 22 10 04 12 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B01 D00 F00: | Asus HD7770 Video Adapter
|  | Offset 000: | 02 10 3D 68 07 05 10 00 00 00 00 03 10 00 80 00
|  | Offset 010: | 0C 00 00 D0 00 00 00 00 04 00 B8 FE 00 00 00 00
|  | Offset 020: | 01 D0 00 00 00 00 00 00 00 00 00 00 43 10 29 04
|  | Offset 030: | 00 00 00 00 48 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 09 50 08 00 43 10 29 04
|  | Offset 050: | 01 58 03 76 00 00 00 00 10 A0 12 00 A1 8F 2C 01
|  | Offset 060: | 10 29 09 00 03 0D 40 00 40 00 02 11 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 0E 00 00 00 03 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 00 81 00 0C F0 E0 FE 00 00 00 00 51 49 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B01 D00 F01: | AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller
|  | Offset 000: | 02 10 B0 AA 06 01 10 00 00 00 03 04 10 00 80 00
|  | Offset 010: | 04 80 BF FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 B0 AA
|  | Offset 030: | 00 00 00 00 48 00 00 00 00 00 00 00 13 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 09 50 08 00 43 10 B0 AA
|  | Offset 050: | 01 58 03 06 00 00 00 00 10 A0 12 00 A1 8F 2C 01
|  | Offset 060: | 10 29 09 00 03 0D 40 00 40 00 02 11 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 0E 00 00 00 00 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B02 D00 F00: | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Offset 000: | EC 10 68 81 07 05 10 00 09 00 00 02 10 00 00 00
|  | Offset 010: | 01 E8 00 00 00 00 00 00 0C F0 FF FD 00 00 00 00
|  | Offset 020: | 0C 80 FF FD 00 00 00 00 00 00 00 00 43 10 05 85
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 01 50 C3 FF 08 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 B0 02 02 C0 8C 64 00 10 50 10 00 11 7C 07 00
|  | Offset 080: | 40 00 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 1F 00 00 00 10 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 11 D0 03 80 04 00 00 00 04 08 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-1002-9600: | ATI ClkConfig
|  | Offset 00: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 10: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 20: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 30: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 40: | 01 00 04 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 50: | 00 00 00 00 00 00 00 00 00 00 00 00 42 00 00 00
|  | Offset 60: | 00 00 00 00 01 01 01 01 9F 10 03 00 80 00 00 00
|  | Offset 70: | 01 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 80: | 00 00 00 00 00 00 00 00 00 00 00 00 3F 5F C4 80
|  | Offset 90: | FF 03 00 00 1F FF FE 6A 40 00 00 00 00 00 00 00
|  | Offset A0: | 60 60 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B0: | 00 00 00 00 00 00 00 00 00 00 00 00 FF FF 10 00
|  | Offset C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset D0: | 00 00 00 00 6C 7B 00 00 9D 00 00 00 00 00 00 00
|  | Offset E0: | 01 00 4D 07 0C 01 00 00 00 00 00 EC 03 00 00 00
|  | Offset F0: | 00 00 00 00 00 00 00 00 30 CF 00 00 00 00 00 00
|  | PCI-1002-9600: | ATI RS690/RD780/RD790/RS740/RS780/RX790/RS880 NBMCIND
|  | Offset 00: | 00AC0056 88148200 00030200 00000000
|  | Offset 04: | 08881018 0000BBBB 00000002 00000000
|  | Offset 08: | 10000A00 00000008 50505411 00100000
|  | Offset 0C: | 0F000000 00054064 0AAAA000 00000000
|  | Offset 10: | 00FF0000 00000000 00000000 00000000
|  | Offset 14: | 00000000 08CC8888 000E2403 D1E01094
|  | Offset 18: | 01FFFF0F 00000000 00000000 00000000
|  | Offset 1C: | 00000000 0000FFFF 0000FFFF 0000FFFF
|  | Offset 20: | 0000FFFF 0000FFFF 0000FFFF 11111111
|  | Offset 24: | 00000010 00000010 00000000 00000000
|  | Offset 28: | 00000000 12280000 00070440 0710FFF0
|  | Offset 2C: | 00010908 00000000 00000000 00000000
|  | Offset 30: | 00000001 02000001 04000000 04000000
|  | Offset 34: | 04000000 04000000 04000000 04000000
|  | Offset 38: | 00F83FE0 1FF83FE0 1FF83FE0 1FF83FE0
|  | Offset 3C: | 000000BB 00000001 02000001 04000000
|  | Offset 40: | 04000000 04000000 04000000 04000000
|  | Offset 44: | 04000000 00F83FE0 1FF83FE0 1FF83FE0
|  | Offset 48: | 1FF83FE0 000000BB 00020007 00000000
|  | Offset 4C: | 00000000 00000000 00000000 00000000
|  | Offset 50: | 00000000 00000000 00000000 00000000
|  | Offset 54: | 00000000 00000000 00000000 00000000
|  | Offset 58: | 00000000 00000000 00000000 00000000
|  | Offset 5C: | 00000400 00000000 00000000 00000000
|  | Offset 60: | 00000000 00000000 00000000 00000000
|  | Offset 64: | 00000000 00000000 00000000 00000000
|  | Offset 68: | 00000000 00000000 00000000 00000000
|  | Offset 6C: | 00000000 00000000 00000000 00000000
|  | Offset 70: | 00000000 00000000 00000000 00000000
|  | Offset 74: | 00000000 00000000 00000000 00000000
|  | Offset 78: | 00000000 00000000 00000000 00000000
|  | Offset 7C: | 00000000 00000000 00000000 00000000
|  | Offset 80: | 00000000 00000000 00000000 00000000
|  | Offset 84: | 00000000 00000000 00000000 00000000
|  | Offset 88: | 00000000 00000000 00000000 00000000
|  | Offset 8C: | 00000000 00000000 00000000 00000000
|  | Offset 90: | 00000000 00000000 00000000 00000000
|  | Offset 94: | 00000000 00000000 00000000 00000000
|  | Offset 98: | 00000000 00000000 00000000 00000000
|  | Offset 9C: | 00000000 00000000 00000000 00000000
|  | Offset A0: | 00F00000 01F10000 74F20000 4AF30000
|  | Offset A4: | 22224851 00000000 00000000 00000000
|  | Offset A8: | 68488834 10282018 23212421 21482286
|  | Offset AC: | 00000000 00000000 00000000 00040000
|  | Offset B0: | 48800000 33330223 00000202 00000000
|  | Offset B4: | 05000A00 0CBDDDDC 00000033 00000044
|  | Offset B8: | BBBBBBBB BBBBBBBB 55555555 BBBBBBBB
|  | Offset BC: | BBBBBBBB 00000000 00000000 00000000
|  | Offset C0: | 00000000 00000000 00000000 80006B00
|  | Offset C4: | 04355554 00000000 00000000 00000000
|  | Offset C8: | 23F00000 01F10000 00F20000 05F30000
|  | Offset CC: | 68488834 10282018 33212421 21482286
|  | Offset D0: | 00000202 00000000 00000033 00000044
|  | Offset D4: | 00000000 00000000 00000000 00000000
|  | Offset D8: | 00A000A0 00A000A0 00000000 00000000
|  | Offset DC: | 00000000 00000000 00000000 00000000
|  | Offset E0: | 00380038 00380038 00000000 00000000
|  | Offset E4: | 00000000 00000000 00000000 00000000
|  | Offset E8: | 00380038 00380038 00000000 00000000
|  | Offset EC: | 00000000 00000000 00000000 00000000
|  | Offset F0: | 00000000 00000000 00000000 00000000
|  | Offset F4: | 00000000 00000000 00000000 00000000
|  | Offset F8: | 00000000 00000000 00000000 00000000
|  | Offset FC: | 00000000 00000000 00000000 00000000
|  | Offset 100: | 00AC0056 88148200 00030200 00000000
|  | Offset 104: | 08881018 0000BBBB 00000002 00000000
|  | Offset 108: | 10000A00 00000008 50505411 00100000
|  | Offset 10C: | 0F000000 00054064 0AAAA000 00000000
|  | Offset 110: | 00FF0000 00000000 00000000 00000000
|  | Offset 114: | 00000000 08CC8888 000E2403 D1E01094
|  | Offset 118: | 01FFFF0F 00000000 00000000 00000000
|  | Offset 11C: | 00000000 0000FFFF 0000FFFF 0000FFFF
|  | Offset 120: | 0000FFFF 0000FFFF 0000FFFF 11111111
|  | Offset 124: | 00000010 00000010 00000000 00000000
|  | Offset 128: | 00000000 12280000 00070440 0710FFF0
|  | Offset 12C: | 00010908 00000000 00000000 00000000
|  | Offset 130: | 00000001 02000001 04000000 04000000
|  | Offset 134: | 04000000 04000000 04000000 04000000
|  | Offset 138: | 00F83FE0 1FF83FE0 1FF83FE0 1FF83FE0
|  | Offset 13C: | 000000BB 00000001 02000001 04000000
|  | Offset 140: | 04000000 04000000 04000000 04000000
|  | Offset 144: | 04000000 00F83FE0 1FF83FE0 1FF83FE0
|  | Offset 148: | 1FF83FE0 000000BB 00020007 00000000
|  | Offset 14C: | 00000000 00000000 00000000 00000000
|  | Offset 150: | 00000000 00000000 00000000 00000000
|  | Offset 154: | 00000000 00000000 00000000 00000000
|  | Offset 158: | 00000000 00000000 00000000 00000000
|  | Offset 15C: | 00000400 00000000 00000000 00000000
|  | Offset 160: | 00000000 00000000 00000000 00000000
|  | Offset 164: | 00000000 00000000 00000000 00000000
|  | Offset 168: | 00000000 00000000 00000000 00000000
|  | Offset 16C: | 00000000 00000000 00000000 00000000
|  | Offset 170: | 00000000 00000000 00000000 00000000
|  | Offset 174: | 00000000 00000000 00000000 00000000
|  | Offset 178: | 00000000 00000000 00000000 00000000
|  | Offset 17C: | 00000000 00000000 00000000 00000000
|  | Offset 180: | 00000000 00000000 00000000 00000000
|  | Offset 184: | 00000000 00000000 00000000 00000000
|  | Offset 188: | 00000000 00000000 00000000 00000000
|  | Offset 18C: | 00000000 00000000 00000000 00000000
|  | Offset 190: | 00000000 00000000 00000000 00000000
|  | Offset 194: | 00000000 00000000 00000000 00000000
|  | Offset 198: | 00000000 00000000 00000000 00000000
|  | Offset 19C: | 00000000 00000000 00000000 00000000
|  | Offset 1A0: | 00F00000 01F10000 74F20000 4AF30000
|  | Offset 1A4: | 22224851 00000000 00000000 00000000
|  | Offset 1A8: | 68488834 10282018 23212421 21482286
|  | Offset 1AC: | 00000000 00000000 00000000 00040000
|  | Offset 1B0: | 48800000 33330223 00000202 00000000
|  | Offset 1B4: | 05000A00 0CBDDDDC 00000033 00000044
|  | Offset 1B8: | BBBBBBBB BBBBBBBB 55555555 BBBBBBBB
|  | Offset 1BC: | BBBBBBBB 00000000 00000000 00000000
|  | Offset 1C0: | 00000000 00000000 00000000 80006B00
|  | Offset 1C4: | 04355554 00000000 00000000 00000000
|  | Offset 1C8: | 23F00000 01F10000 00F20000 05F30000
|  | Offset 1CC: | 68488834 10282018 33212421 21482286
|  | Offset 1D0: | 00000202 00000000 00000033 00000044
|  | Offset 1D4: | 00000000 00000000 00000000 00000000
|  | Offset 1D8: | 00A000A0 00A000A0 00000000 00000000
|  | Offset 1DC: | 00000000 00000000 00000000 00000000
|  | Offset 1E0: | 00380038 00380038 00000000 00000000
|  | Offset 1E4: | 00000000 00000000 00000000 00000000
|  | Offset 1E8: | 00380038 00380038 00000000 00000000
|  | Offset 1EC: | 00000000 00000000 00000000 00000000
|  | Offset 1F0: | 00000000 00000000 00000000 00000000
|  | Offset 1F4: | 00000000 00000000 00000000 00000000
|  | Offset 1F8: | 00000000 00000000 00000000 00000000
|  | Offset 1FC: | 00000000 00000000 00000000 00000000

Debug - Video BIOS

|  | C000:0000 | U...q...................$.....IBM............... 761295520......
|  | C000:0040 | i...............04/10/13 22:42..4....X...g.........`R....Rb.....
|  | C000:0080 | . ...............>x...X@,....z. .........@H..0WX...............
|  | C000:00C0 | ........................113-AD40500-213.VERDE.PCI_EXPRESS.GDDR5.
|  | C000:0100 | ..683D.15.32.0.0.AS04
|  | C000:0140 | .. ... ...(C) 1988-2010, Advanced Micro Devices, In
|  | C000:0180 | c..ATOMBIOSBK-AMD VER015.032.000.000.000000.AS08OC.bin .880447
|  | C000:01C0 | .259597 . .ASUS_VERDE_C441PI2_DCO_HYNIX_CC\config.h....
|  | C000:0200 | $...ATOM..q...I.........C.).$.N.....PCIR..=h.......... .....AMD
|  | C000:0240 | ATOMBIOS.{.............y.................V....G1.MP. .^..fPfQfRf
|  | C000:0280 | SfUfVfW..........b6.B42........f................I..f...0.EP. u..
|  | C000:02C0 | I...`.#..O`......64..f.......fP.....5..fXt.. f...........6f_f^f]
|  | C000:0300 | f[fZfYfX.........>...u.........y...f....e.....@.....B...........
|  | C000:0340 | ..|.uh..~......l.........b.............b..b..b...PMID..vO.......
|  | C000:0380 | ............5f....*....\5.j.u..:&".u..G.....Ou...J...)R.....Z5..
|  | C000:03C0 | 35.A.u..%......G5.. 5...u...Ou..rJ....Q.....*5...fPfQfRfSfUfVfW.

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.