- Навигация
  - Компьютер
    - Суммарная информаци
    - DMI
    - Разгон
    - Электропитание
    - Портативный ПК
    - Датчики
  - Системная плата
    - ЦП
    - CPUID
    - Системная плата
    - Память
    - SPD
    - BIOS
    - ACPI
  - Операционная система
    - Операционная система
    - Процессы
    - Системные драйверы
    - Службы
    - Файлы AX
    - Файлы DLL
    - Время работы
  - Сервер
    - Общие ресурсы
    - Безопасность
    - Вход в систему
    - Пользователи
    - Локальные группы
    - Глобальные группы
  - Отображение
    - Видео Windows
    - Графический процессор
    - Монитор
    - Рабочий стол
    - Мультимонитор
    - Видеорежимы
    - OpenGL
    - GPGPU
    - Шрифты
  - Мультимедиа
    - Аудио Windows
    - Аудио PCI / PnP
    - HD Audio
    - Кодеки аудио
    - Кодеки видео
    - MCI
    - SAPI
  - Хранение данных
    - Хранение данных Windows
    - Логические диски
    - Физические диски
    - Оптические накопители
    - ASPI
    - ATA
    - SMART
  - Сеть
    - Сеть Windows
    - Сеть PCI / PnP
    - IAM
    - Интернет
    - Маршруты
    - IE Cookie
    - История браузера
  - DirectX
    - Файлы DirectX
    - DirectX - видео
    - DirectX - звук
    - DirectX - ввод
  - Устройства
    - Устройства Windows
    - Физические устройства
    - Устройства PCI
    - Устройства USB
    - Ресурсы устройств
    - Ввод
    - Принтеры
  - Программы
    - Автозагрузка
    - Запланированные
    - Установленные программы
    - Лицензии
    - Типы файлов
    - Гаджеты рабочего стола
  - Безопасность
    - Безопасность Windows
    - Обновления Windows
    - Антивирус
    - Брандмауэр
    - Антишпионское ПО
  - Конфигураци
    - Окружение
    - Панель управлени
    - Системные файлы
    - Системные папки
    - Протоколы событий
  - База данных
    - ПО БД
    - Драйверы ODBC
  - Тест
    - Чтение из памяти
    - Запись в память
    - Копирование в памяти
    - Задержка памяти
    - CPU Queen
    - CPU PhotoWorxx
    - CPU ZLib
    - CPU AES
    - CPU Hash
    - FPU VP8
    - FPU Julia
    - FPU Mandel
    - FPU SinJulia

AIDA64 Extreme Edition

|  | Версия | AIDA64 v3.20.2600/ru
|  | Тестовый модуль | 4.1.581-x64
|  | Домашняя страница | http://www.aida64.com/
|  | Тип отчёта | Мастер отчётов
|  | Компьютер | СТЕПАН-ПК
|  | Генератор | Степан
|  | Операционная система | Microsoft Windows 7 Ultimate 6.1.7601.18933 (Win7 RTM)
|  | Дата | 2016-07-15
|  | Время | 16:09

Суммарная информация

|  | Компьютер:
|  |  | Тип компьютера | ACPI x64-based PC
|  |  | Операционная система | Microsoft Windows 7 Ultimate
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Internet Explorer | 11.0.9600.17959
|  |  | DirectX | DirectX 11.0
|  |  | Имя компьютера | СТЕПАН-ПК
|  |  | Имя пользователя | Степан
|  |  | Вход в домен | Степан-ПК
|  |  | Дата / Время | 2016-07-15 / 16:09
|  | Системная плата:
|  |  | Тип ЦП | QuadCore AMD Kaveri, 3900 MHz (39 x 100)
|  |  | Системная плата | Asus A88XM-Plus (1 PCI, 1 PCI-E x1, 2 PCI-E x16, 4 DDR3 DIMM, Audio, Video, Gigabit LAN)
|  |  | Чипсет системной платы | Неизвестно
|  |  | Системная память | 8134 МБ
|  |  | DIMM1: Kingston HyperX KHX1600C10D3/4G | 4 ГБ DDR3-1600 DDR3 SDRAM (11-10-10-30 @ 800 МГц) (10-10-10-30 @ 800 МГц) (9-9-9-27 @ 720 МГц) (8-8-8-24 @ 640 МГц) (7-7-7-21 @ 559 МГц) (6-6-6-18 @ 479 МГц)
|  |  | DIMM2: Kingston HyperX KHX1600C10D3/4G | 4 ГБ DDR3-1600 DDR3 SDRAM (11-10-10-30 @ 800 МГц) (10-10-10-30 @ 800 МГц) (9-9-9-27 @ 720 МГц) (8-8-8-24 @ 640 МГц) (7-7-7-21 @ 559 МГц) (6-6-6-18 @ 479 МГц)
|  |  | Тип BIOS | AMI (04/28/2015)
|  |  | Коммуникационный порт | Последовательный порт (COM1)
|  |  | Коммуникационный порт | Порт принтера (LPT1)
|  | Отображение:
|  |  | Видеоадаптер | NVIDIA GeForce GTX 960 (2 ГБ)
|  |  | Видеоадаптер | NVIDIA GeForce GTX 960 (2 ГБ)
|  |  | Видеоадаптер | NVIDIA GeForce GTX 960 (2 ГБ)
|  |  | Видеоадаптер | NVIDIA GeForce GTX 960 (2 ГБ)
|  |  | Монитор | Philips FTV (200316843009)
|  |  | Монитор | Samsung SyncMaster 2032GW/2032MG/2032MW/MagicSyncMaster CX2032MW (Analog) [20" LCD] (HMCQ400025)
|  | Мультимедиа:
|  |  | Звуковой адаптер | nVIDIA Unknown @ Контроллер High Definition Audio (Microsoft) [10DE-0FBA] [NoDB]
|  |  | Звуковой адаптер | Realtek ALC887 @ AMD Bolton FCH - High Definition Audio Controller
|  | Хранение данных:
|  |  | Контроллер IDE | AMD SATA Controller
|  |  | Дисковый накопитель | KINGSTON SV300S37A120G SATA Disk Device (120 ГБ, SATA-III)
|  |  | Дисковый накопитель | WDC WD10 EADS-00M2B0 SATA Disk Device (1000 ГБ, SATA-II)
|  |  | Оптический накопитель | ASUS DRW-24F1MT SATA CdRom Device
|  |  | SMART-статус жёстких дисков | OK
|  | Разделы:
|  |  | C: (NTFS) | 111.4 ГБ (67.0 ГБ свободно)
|  |  | D: (NTFS) | 100798 МБ (100561 МБ свободно)
|  |  | E: (NTFS) | 833.1 ГБ (436.7 ГБ свободно)
|  |  | Общий объём | 1043.0 ГБ (601.9 ГБ свободно)
|  | Ввод:
|  |  | Клавиатура | Клавиатура HID
|  |  | Клавиатура | Стандартная клавиатура PS/2
|  |  | Мышь | HID-совместимая мышь
|  | Сеть:
|  |  | Первичный адрес IP | 192.168.100.2
|  |  | Первичный адрес MAC | 30-5A-3A-45-B6-AB
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller (192.168.100.2)
|  | Периферийные устройства:
|  |  | Принтер | EPSON SX130 Series
|  |  | Принтер | Fax
|  |  | Принтер | Microsoft XPS Document Writer
|  |  | Контроллер USB1 | AMD Bolton FCH - USB OHCI Controller
|  |  | Контроллер USB1 | AMD Bolton FCH - USB OHCI Controller
|  |  | Контроллер USB2 | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Контроллер USB2 | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Контроллер USB3 | AMD Bolton FCH - USB 3.0 xHCI Controller
|  |  | Контроллер USB3 | AMD Bolton FCH - USB 3.0 xHCI Controller
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | Составное USB устройство
|  | DMI:
|  |  | DMI поставщик BIOS | American Megatrends Inc.
|  |  | DMI версия BIOS | 2302
|  |  | DMI производитель системы | System manufacturer
|  |  | DMI система | System Product Name
|  |  | DMI системная версия | System Version
|  |  | DMI системный серийный номер | System Serial Number
|  |  | DMI системный UUID | C088A60F-7D15E011-A20F305A-3A45B6AB
|  |  | DMI производитель системной платы | ASUSTeK COMPUTER INC.
|  |  | DMI системная плата | A88XM-PLUS
|  |  | DMI версия системной платы | Rev X.0x
|  |  | DMI серийный номер системной платы | 150850444800897
|  |  | DMI производитель шасси | Chassis Manufacture
|  |  | DMI версия шасси | Chassis Version
|  |  | DMI серийный номер шасси | Chassis Serial Number
|  |  | DMI Asset-тег шасси | Asset-1234567890
|  |  | DMI тип шасси | Desktop Case

Имя компьютера

|  | Тип | Класс | Имя компьютера
|  | Комментарий о компьютере | Логический |
|  | Имя NetBIOS | Логический | СТЕПАН-ПК
|  | Имя хоста DNS | Логический | Степан-ПК
|  | Имя домена DNS | Логический |
|  | Полное имя DNS | Логический | Степан-ПК
|  | Имя NetBIOS | Физический | СТЕПАН-ПК
|  | Имя хоста DNS | Физический | Степан-ПК
|  | Имя домена DNS | Физический |
|  | Полное имя DNS | Физический | Степан-ПК

DMI

| [ BIOS ]
|  | Свойства BIOS:
|  |  | Производитель | American Megatrends Inc.
|  |  | Версия | 2302
|  |  | Дата выпуска | 04/28/2015
|  |  | Размер | 8192 КБ
|  |  | Загрузочные устройства | Floppy Disk, Hard Disk, CD-ROM
|  |  | Возможности | Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
|  |  | Поддерживаемые стандарты | DMI, ACPI, UEFI
|  |  | Возможности расширения | PCI, USB
|  |  | Виртуальная машина | Нет
|  | Производитель BIOS:
|  |  | Фирма | American Megatrends Inc.
|  |  | Информация о продукте | http://www.ami.com/amibios
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Система ]
|  | Свойства системы:
|  |  | Производитель | System manufacturer
|  |  | Продукт | System Product Name
|  |  | Версия | System Version
|  |  | Серийный номер | System Serial Number
|  |  | SKU# | SKU
|  |  | Семейство | To be filled by O.E.M.
|  |  | Универсальный уникальный ID | C088A60F-7D15E011-A20F305A-3A45B6AB
|  |  | Тип пробуждения | Выключение питания
| [ Системная плата ]
|  | Свойства системной платы:
|  |  | Производитель | ASUSTeK COMPUTER INC.
|  |  | Продукт | A88XM-PLUS
|  |  | Версия | Rev X.0x
|  |  | Серийный номер | 150850444800897
|  | Производитель системной платы:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Motherboards
|  |  | Загрузка обновлений BIOS | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Шасси ]
|  | Свойства шасси:
|  |  | Производитель | Chassis Manufacture
|  |  | Версия | Chassis Version
|  |  | Серийный номер | Chassis Serial Number
|  |  | Тег имущества | Asset-1234567890
|  |  | Тип шасси | Настольный
|  |  | Состояние загрузки ОС | Безопасный
|  |  | Состояние источника питания | Безопасный
|  |  | Температурное состояние | Безопасный
|  |  | Состояние безопасности | Нет
| [ Процессоры / AMD Athlon(tm) X4 860K Quad Core Processor ]
|  | Свойства процессора:
|  |  | Производитель | AuthenticAMD
|  |  | Версия | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | Внешняя частота | 100 МГц
|  |  | Максимальная частота | 3700 МГц
|  |  | Текущая частота | 3700 МГц
|  |  | Тип | Central Processor
|  |  | Напряжение питания | 1.3 V
|  |  | Статус | Разрешено
|  |  | Установка | Socket FM2
|  |  | Тип разъёма | FM2+
|  |  | HTT / CMP | 1 / 4
|  |  | Возможности | 64-bit
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Кэш-память / L1 CACHE ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Скорость | 1 ns
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 2-way Set-Associative
|  |  | Максимальный объём | 256 КБ
|  |  | Установленный объём | 256 КБ
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | Кэш L1
| [ Кэш-память / L2 CACHE ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Скорость | 1 ns
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 16-way Set-Associative
|  |  | Максимальный объём | 4096 КБ
|  |  | Установленный объём | 4096 КБ
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | Кэш L2
| [ Устройства памяти / DIMM_A1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous, Unbuffered
|  |  | Размер | 4096 МБ
|  |  | Макс. частота | 1600 МГц
|  |  | Текущая частота | 1600 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM_A1
|  |  | Банк | A1_BANK0
|  |  | Производитель | A1_Manufacturer1
|  |  | Серийный номер | A1_SerNum1
|  |  | Тег имущества | A1_AssetTagNum1
|  |  | Шифр компонента | Array1_PartNumber1
| [ Устройства памяти / DIMM_A2 ]
|  | Свойства устройства памяти:
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM_A2
|  |  | Банк | A1_BANK1
|  |  | Производитель | A1_Manufacturer0
|  |  | Серийный номер | A1_SerNum0
|  |  | Тег имущества | A1_AssetTagNum0
|  |  | Шифр компонента | Array1_PartNumber0
| [ Устройства памяти / DIMM_B1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous, Unbuffered
|  |  | Размер | 4096 МБ
|  |  | Макс. частота | 1600 МГц
|  |  | Текущая частота | 1600 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Ranks | 1
|  |  | Размещение | DIMM_B1
|  |  | Банк | A1_BANK2
|  |  | Производитель | Kingston
|  |  | Серийный номер | 7A0B4B0C
|  |  | Тег имущества | A1_AssetTagNum2
|  |  | Шифр компонента | KHX1600C10D3/4G
| [ Устройства памяти / DIMM_B2 ]
|  | Свойства устройства памяти:
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM_B2
|  |  | Банк | A1_BANK3
|  |  | Производитель | A1_Manufacturer3
|  |  | Серийный номер | A1_SerNum3
|  |  | Тег имущества | A1_AssetTagNum3
|  |  | Шифр компонента | Array1_PartNumber3
| [ Системные разъёмы / PCIEX16_1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIEX16_1
|  |  | Тип | PCI-E
|  |  | Использование | Используется
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъёмы / PCIEX1_1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIEX1_1
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъёмы / PCI1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI1
|  |  | Тип | PCI
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъёмы / PCIEX16_2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIEX16_2
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Разъёмы портов / PS/2 Mouse ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Keyboard Port
|  |  | Внутреннее обозначение | PS/2 Mouse
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | PS/2 Mouse
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / PS/2 Keyboard ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Keyboard Port
|  |  | Внутреннее обозначение | PS/2 Keyboard
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | PS/2 Keyboard
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / USB34 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB34
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB34
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / SPDIFO ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SPDIFO
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | SPDIFO
| [ Разъёмы портов / HDMI port ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | HDMI
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | HDMI port
| [ Разъёмы портов / D-SUB port ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | D-SUB
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | D-SUB port
| [ Разъёмы портов / DVI port ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | DVI
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | DVI port
| [ Разъёмы портов / USB3_12 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB3_12
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB3_12
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / LAN ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Network Port
|  |  | Внутреннее обозначение | LAN
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | LAN
|  |  | Внешний тип разъёма | RJ-45
| [ Разъёмы портов / USB12 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB12
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB12
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / Audio_Line_In ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Line_In
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Line_In
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Line_Out ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Line_Out
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Line_Out
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Mic_In ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Mic_In
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Mic_In
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Center/Sub ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Center/Sub
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Center/Sub
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Rear ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Rear
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Rear
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Side ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Side
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Side
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / SATA6G_1 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA6G_1
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_2 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA6G_2
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_3 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA6G_3
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_4 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA6G_4
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_5 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA6G_5
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_6 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA6G_6
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_7 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA6G_7
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_8 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA6G_8
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB3_34 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB3_34
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB78 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB78
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB910 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB910
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB34 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB34
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB56 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB56
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / PANEL ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | PANEL
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / COM1 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | COM1
|  |  | Внутренний тип разъёма | 9 Pin Dual Inline (pin 10 cut)
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SPDIF_OUT ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SPDIF_OUT
|  |  | Внешний тип разъёма | Нет
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Тип | Video
|  |  | Статус | Разрешено
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Тип | Ethernet
|  |  | Статус | Разрешено
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Тип | Sound
|  |  | Статус | Разрешено
| [ Разное ]
|  | Разное:
|  |  | OEM String | To Be Filled By O.E.M.
|  |  | System Configuration Option | To Be Filled By O.E.M.

Разгон

|  | Свойства ЦП:
|  |  | Тип ЦП | QuadCore AMD Kaveri
|  |  | Псевдоним ЦП | Kaveri
|  |  | Степпинг ЦП | KV-A1
|  |  | Engineering Sample | Нет
|  |  | Имя ЦП CPUID | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | Версия CPUID | 00630F01h
|  |  | CPU VID | 1.3500 V
|  |  | Северный мост VID | 1.1375 V
|  | Частота ЦП:
|  |  | Частота ЦП | 3890.3 MHz
|  |  | Множитель ЦП | 39x
|  |  | CPU FSB | 99.8 MHz (исходное: 100 MHz)
|  |  | Частота северного моста | 199.5 MHz
|  | Кэш ЦП:
|  |  | Кэш L1 кода | 96 КБ per module
|  |  | Кэш L1 данных | 16 КБ per core
|  |  | Кэш L2 | 2 МБ per module (On-Die, ECC, Full-Speed)
|  | Свойства системной платы:
|  |  | ID системной платы | 63-0100-000001-00101111-122211-Chipset$1APPW010_BIOS DATE: 04/28/15 16:42:52 VER: 23.02
|  |  | Системная плата | Asus A88XM-Plus (1 PCI, 1 PCI-E x1, 2 PCI-E x16, 4 DDR3 DIMM, Audio, Video, Gigabit LAN)
|  |  | DIMM1: Kingston HyperX KHX1600C10D3/4G | 4 ГБ DDR3-1600 DDR3 SDRAM (11-10-10-30 @ 800 МГц) (10-10-10-30 @ 800 МГц) (9-9-9-27 @ 720 МГц) (8-8-8-24 @ 640 МГц) (7-7-7-21 @ 559 МГц) (6-6-6-18 @ 479 МГц)
|  |  | DIMM2: Kingston HyperX KHX1600C10D3/4G | 4 ГБ DDR3-1600 DDR3 SDRAM (11-10-10-30 @ 800 МГц) (10-10-10-30 @ 800 МГц) (9-9-9-27 @ 720 МГц) (8-8-8-24 @ 640 МГц) (7-7-7-21 @ 559 МГц) (6-6-6-18 @ 479 МГц)
|  | Свойства BIOS:
|  |  | Дата BIOS системы | 04/28/2015
|  |  | Дата BIOS видеоадаптера | 12/20/14
|  |  | DMI версия BIOS | 2302

Электропитание

|  | Свойства электропитания:
|  |  | Текущий источник питания | Электросеть
|  |  | Состояние батарей | Нет батареи
|  |  | Полное время работы от батарей | Неизвестно
|  |  | Оставшееся время работы от батарей | Неизвестно

Портативный ПК

|  | Centrino (Carmel) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Banias/Dothan) | Нет (AMD Kaveri)
|  |  | Чипсет: Intel i855GM/PM | Нет
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Sonoma) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Dothan) | Нет (AMD Kaveri)
|  |  | Чипсет: Intel i915GM/PM | Нет
|  |  | WLAN: Intel PRO/Wireless 2200/2915 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Napa) совместимость платформы:
|  |  | ЦП: Intel Core (Yonah) / Core 2 (Merom) | Нет (AMD Kaveri)
|  |  | Чипсет: Intel i945GM/PM | Нет
|  |  | WLAN: Intel PRO/Wireless 3945/3965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Santa Rosa) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Merom/Penryn) | Нет (AMD Kaveri)
|  |  | Чипсет: Intel GM965/PM965 | Нет
|  |  | WLAN: Intel Wireless WiFi Link 4965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino 2 (Montevina) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Penryn) | Нет (AMD Kaveri)
|  |  | Чипсет: Mobile Intel 4 Series | Нет
|  |  | WLAN: Intel WiFi Link 5000 Series | Нет
|  |  | Система: Centrino 2-совместимый | Нет
|  | Centrino (Calpella) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield) | Нет (AMD Kaveri)
|  |  | Чипсет: Mobile Intel 5 Series | Нет
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Huron River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB) | Нет (AMD Kaveri)
|  |  | Чипсет: Mobile Intel 6 Series | Нет
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Chief River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB) | Нет (AMD Kaveri)
|  |  | Чипсет: Mobile Intel 7 Series | Нет
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Shark Bay-MB) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Haswell-MB) | Нет (AMD Kaveri)
|  |  | Чипсет: Mobile Intel 8 Series | Нет
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет

Датчики

|  | Свойства датчика:
|  |  | Тип датчика | CPU, HDD
|  |  | Тип датчика ГП | Driver (NV-DRV)
|  | Температуры:
|  |  | ЦП 1 / Ядро 1 | 21 °C (70 °F)
|  |  | ЦП 1 / Ядро 2 | 21 °C (70 °F)
|  |  | ЦП 1 / Ядро 3 | 21 °C (70 °F)
|  |  | ЦП 1 / Ядро 4 | 21 °C (70 °F)
|  |  | Графический процессор | 39 °C (102 °F)
|  |  | KINGSTON SV300S37A120G | 25 °C (77 °F)
|  |  | WDC WD10EADS-00M2B0 | 27 °C (81 °F)
|  | Напряжения:
|  |  | Ядро ЦП | 1.350 V
|  |  | Ядро ГП | 0.862 V
|  | Значения мощности:
|  |  | GPU TDP% | 8.30 %

ЦП

|  | Свойства ЦП:
|  |  | Тип ЦП | QuadCore AMD Kaveri, 3900 MHz (39 x 100)
|  |  | Псевдоним ЦП | Kaveri
|  |  | Степпинг ЦП | KV-A1
|  |  | Наборы инструкций | x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, SSE4A, XOP, AVX, FMA, FMA4, AES
|  |  | Мин./макс. множитель ЦП | 8x / 63x
|  |  | Engineering Sample | Нет
|  |  | Кэш L1 кода | 96 КБ per module
|  |  | Кэш L1 данных | 16 КБ per core
|  |  | Кэш L2 | 2 МБ per module (On-Die, ECC, Full-Speed)
|  | Физическая информация о ЦП:
|  |  | Тип корпуса | 904 Pin uOPGA
|  |  | Размеры корпуса | 40 mm x 40 mm
|  |  | Технологический процесс | 28 nm CMOS, Cu, Gate-First, HKMG
|  |  | Напряжение питания ядра | 0.912 - 1.363 V
|  |  | Типичная мощность | 95.0 W
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | Multi CPU:
|  |  | ID системной платы | A M I ALASKA
|  |  | CPU #1 | AMD Athlon(tm) X4 860K Quad Core Processor, 3690 МГц
|  |  | CPU #2 | AMD Athlon(tm) X4 860K Quad Core Processor, 3690 МГц
|  |  | CPU #3 | AMD Athlon(tm) X4 860K Quad Core Processor, 3690 МГц
|  |  | CPU #4 | AMD Athlon(tm) X4 860K Quad Core Processor, 3690 МГц
|  | Загрузка ЦП:
|  |  | ЦП 1 / Ядро 1 | 0 %
|  |  | ЦП 1 / Ядро 2 | 0 %
|  |  | ЦП 1 / Ядро 3 | 0 %
|  |  | ЦП 1 / Ядро 4 | 0 %

CPUID

|  | Свойства CPUID:
|  |  | Производитель CPUID | AuthenticAMD
|  |  | Имя ЦП CPUID | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | Версия CPUID | 00630F01h
|  |  | Расширенная версия CPUID | 00630F01h
|  |  | Идентификатор платформы | E0h (Socket FM2+)
|  |  | Версия обновления микрокода | 06003106h
|  |  | HTT / CMP | 0 / 4
|  |  | CPU Thermal Design Power | 95.0 W
|  | Наборы инструкций:
|  |  | 64-бит x86-расширение (AMD64, Intel64) | Поддерживается
|  |  | AMD 3DNow! | Не поддерживается
|  |  | AMD 3DNow! Professional | Не поддерживается
|  |  | AMD 3DNowPrefetch | Поддерживается
|  |  | AMD Enhanced 3DNow! | Не поддерживается
|  |  | AMD Extended MMX | Поддерживается
|  |  | AMD FMA4 | Поддерживается, Разрешено
|  |  | AMD MisAligned SSE | Поддерживается
|  |  | AMD SSE4A | Поддерживается
|  |  | AMD XOP | Поддерживается, Разрешено
|  |  | Cyrix Extended MMX | Не поддерживается
|  |  | Enhanced REP MOVSB/STOSB | Не поддерживается
|  |  | Float-16 Conversion Instructions | Поддерживается, Разрешено
|  |  | IA-64 | Не поддерживается
|  |  | IA AES Extensions | Поддерживается
|  |  | IA AVX | Поддерживается, Разрешено
|  |  | IA AVX2 | Не поддерживается
|  |  | IA AVX-512 | Не поддерживается
|  |  | IA AVX-512 Conflict Detection Instructions | Не поддерживается
|  |  | IA AVX-512 Exponential and Reciprocal Instructions | Не поддерживается
|  |  | IA AVX-512 Prefetch Instructions | Не поддерживается
|  |  | IA BMI1 | Поддерживается
|  |  | IA BMI2 | Не поддерживается
|  |  | IA FMA | Поддерживается, Разрешено
|  |  | IA MMX | Поддерживается
|  |  | IA SHA Extensions | Не поддерживается
|  |  | IA SSE | Поддерживается
|  |  | IA SSE2 | Поддерживается
|  |  | IA SSE3 | Поддерживается
|  |  | IA Supplemental SSE3 | Поддерживается
|  |  | IA SSE4.1 | Поддерживается
|  |  | IA SSE4.2 | Поддерживается
|  |  | VIA Alternate Instruction Set | Не поддерживается
|  |  | Инструкция ADCX / ADOX | Не поддерживается
|  |  | Инструкция CLFLUSH | Поддерживается
|  |  | Инструкция CMPXCHG8B | Поддерживается
|  |  | Инструкция CMPXCHG16B | Поддерживается
|  |  | Инструкция Conditional Move | Поддерживается
|  |  | Инструкция INVPCID | Не поддерживается
|  |  | Инструкция LAHF / SAHF | Поддерживается
|  |  | Инструкция LZCNT | Поддерживается
|  |  | Инструкция MONITOR / MWAIT | Поддерживается
|  |  | Инструкция MOVBE | Не поддерживается
|  |  | Инструкция PCLMULQDQ | Поддерживается
|  |  | Инструкция POPCNT | Поддерживается
|  |  | Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE | Поддерживается
|  |  | Инструкция RDRAND | Не поддерживается
|  |  | Инструкция RDSEED | Не поддерживается
|  |  | Инструкция RDTSCP | Поддерживается
|  |  | Инструкция SKINIT / STGI | Поддерживается
|  |  | Инструкция SYSCALL / SYSRET | Поддерживается
|  |  | Инструкция SYSENTER / SYSEXIT | Поддерживается
|  |  | Trailing Bit Manipulation Instructions | Поддерживается
|  |  | Инструкция VIA FEMMS | Не поддерживается
|  | Функции безопасности:
|  |  | Advanced Cryptography Engine (ACE) | Не поддерживается
|  |  | Advanced Cryptography Engine 2 (ACE2) | Не поддерживается
|  |  | Запрет исполнения данных (DEP, NX, EDB) | Поддерживается
|  |  | Hardware Random Number Generator (RNG) | Не поддерживается
|  |  | Hardware Random Number Generator 2 (RNG2) | Не поддерживается
|  |  | Memory Protection Extensions (MPX) | Не поддерживается
|  |  | PadLock Hash Engine (PHE) | Не поддерживается
|  |  | PadLock Hash Engine 2 (PHE2) | Не поддерживается
|  |  | PadLock Montgomery Multiplier (PMM) | Не поддерживается
|  |  | PadLock Montgomery Multiplier 2 (PMM2) | Не поддерживается
|  |  | Серийный номер процессора (PSN) | Не поддерживается
|  |  | Safer Mode Extensions (SMX) | Не поддерживается
|  |  | Supervisor Mode Access Prevention (SMAP) | Не поддерживается
|  |  | Supervisor Mode Execution Protection (SMEP) | Не поддерживается
|  | Функции электропитания:
|  |  | Application Power Management (APM) | Поддерживается, Разрешено
|  |  | Automatic Clock Control | Не поддерживается
|  |  | Core C6 State (CC6) | Поддерживается, Разрешено
|  |  | Digital Thermometer | Поддерживается
|  |  | Dynamic FSB Frequency Switching | Не поддерживается
|  |  | Enhanced Halt State (C1E) | Поддерживается, Разрешено
|  |  | Enhanced SpeedStep Technology (EIST, ESS) | Не поддерживается
|  |  | Frequency ID Control | Не поддерживается
|  |  | Hardware P-State Control | Поддерживается
|  |  | LongRun | Не поддерживается
|  |  | LongRun Table Interface | Не поддерживается
|  |  | Overstress | Не поддерживается
|  |  | Package C6 State (PC6) | Поддерживается, Разрешено
|  |  | Parallax | Не поддерживается
|  |  | PowerSaver 1.0 | Не поддерживается
|  |  | PowerSaver 2.0 | Не поддерживается
|  |  | PowerSaver 3.0 | Не поддерживается
|  |  | Processor Duty Cycle Control | Не поддерживается
|  |  | Software Thermal Control | Не поддерживается
|  |  | Термодиод | Поддерживается
|  |  | Thermal Monitor 1 | Не поддерживается
|  |  | Thermal Monitor 2 | Не поддерживается
|  |  | Thermal Monitor 3 | Не поддерживается
|  |  | Thermal Monitoring | Поддерживается
|  |  | Thermal Trip | Поддерживается
|  |  | Voltage ID Control | Не поддерживается
|  | Функции виртуализации:
|  |  | Extended Page Table (EPT) | Не поддерживается
|  |  | Hypervisor | Нет
|  |  | Инструкция INVEPT | Не поддерживается
|  |  | Инструкция INVVPID | Не поддерживается
|  |  | Nested Paging (NPT, RVI) | Поддерживается
|  |  | Secure Virtual Machine (SVM, Pacifica) | Поддерживается
|  |  | Virtual Machine Extensions (VMX, Vanderpool) | Не поддерживается
|  |  | Virtual Processor ID (VPID) | Не поддерживается
|  | Функции CPUID:
|  |  | 1 GB Page Size | Поддерживается
|  |  | 36-bit Page Size Extension | Поддерживается
|  |  | 64-bit DS Area | Не поддерживается
|  |  | Adaptive Overclocking | Не поддерживается
|  |  | Address Region Registers (ARR) | Не поддерживается
|  |  | Configurable TDP (cTDP) | Не поддерживается
|  |  | Core Performance Boost (CPB) | Поддерживается, Разрешено
|  |  | Core Performance Counters | Поддерживается
|  |  | CPL Qualified Debug Store | Не поддерживается
|  |  | Debug Trace Store | Не поддерживается
|  |  | Debugging Extension | Поддерживается
|  |  | Deprecated FPU CS and FPU DS | Не поддерживается
|  |  | Direct Cache Access | Не поддерживается
|  |  | Dynamic Acceleration Technology (IDA) | Не поддерживается
|  |  | Dynamic Configurable TDP (DcTDP) | Не поддерживается
|  |  | Extended APIC Register Space | Поддерживается
|  |  | Fast Save & Restore | Поддерживается
|  |  | Hardware Lock Elision (HLE) | Не поддерживается
|  |  | Hybrid Boost | Не поддерживается
|  |  | Hyper-Threading Technology (HTT) | Не поддерживается
|  |  | Instruction Based Sampling | Поддерживается
|  |  | Invariant Time Stamp Counter | Поддерживается
|  |  | L1 Context ID | Не поддерживается
|  |  | L2I Performance Counters | Не поддерживается
|  |  | Lightweight Profiling | Поддерживается
|  |  | Local APIC On Chip | Поддерживается
|  |  | Machine Check Architecture (MCA) | Поддерживается
|  |  | Machine Check Exception (MCE) | Поддерживается
|  |  | Memory Configuration Registers (MCR) | Не поддерживается
|  |  | Memory Type Range Registers (MTRR) | Поддерживается
|  |  | Model Specific Registers (MSR) | Поддерживается
|  |  | NB Performance Counters | Поддерживается
|  |  | Page Attribute Table (PAT) | Поддерживается
|  |  | Page Global Extension | Поддерживается
|  |  | Page Size Extension (PSE) | Поддерживается
|  |  | Pending Break Event (PBE) | Не поддерживается
|  |  | Performance Time Stamp Counter (PTSC) | Поддерживается
|  |  | Physical Address Extension (PAE) | Поддерживается
|  |  | Processor Trace (PT) | Не поддерживается
|  |  | Quality of Service Monitoring (QM) | Не поддерживается
|  |  | Restricted Transactional Memory (RTM) | Не поддерживается
|  |  | Self-Snoop | Не поддерживается
|  |  | Time Stamp Counter (TSC) | Поддерживается
|  |  | Turbo Boost | Не поддерживается
|  |  | Virtual Mode Extension | Поддерживается
|  |  | Watchdog Timer | Поддерживается
|  |  | x2APIC | Не поддерживается
|  |  | XGETBV / XSETBV OS Enabled | Поддерживается
|  |  | XSAVE / XRSTOR / XSETBV / XGETBV Extended States | Поддерживается
|  |  | XSAVEOPT | Поддерживается
|  | CPUID Registers (CPU #1):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65
|  |  | CPUID 00000001 | 00630F01-00040800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000009-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65
|  |  | CPUID 80000001 | 00630F01-10000000-0FEBBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-6C687441-74286E6F-5820296D
|  |  | CPUID 80000003 | 36382034-51204B30-20646175-65726F43
|  |  | CPUID 80000004 | 6F725020-73736563-2020726F-00202020
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-60030140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-00000000
|  |  | CPUID 80000007 | 00000000-00000001-00000000-000027D9
|  |  | CPUID 80000008 | 00003030-00000000-00004003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000001FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-E000000F
|  |  | CPUID 8000001D | 00000121-00C0003F-0000003F-00000000
|  |  | CPUID 8000001D | 00004122-0080003F-000001FF-00000000
|  |  | CPUID 8000001D | 00004143-03C0003F-000007FF-00000001
|  |  | CPUID 8000001E | 00000010-00000100-00000000-00000000
|  | CPUID Registers (CPU #2):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65
|  |  | CPUID 00000001 | 00630F01-01040800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000009-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65
|  |  | CPUID 80000001 | 00630F01-10000000-0FEBBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-6C687441-74286E6F-5820296D
|  |  | CPUID 80000003 | 36382034-51204B30-20646175-65726F43
|  |  | CPUID 80000004 | 6F725020-73736563-2020726F-00202020
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-60030140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-00000000
|  |  | CPUID 80000007 | 00000000-00000001-00000000-000027D9
|  |  | CPUID 80000008 | 00003030-00000000-00004003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000001FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-E000000F
|  |  | CPUID 8000001D | 00000121-00C0003F-0000003F-00000000
|  |  | CPUID 8000001D | 00004122-0080003F-000001FF-00000000
|  |  | CPUID 8000001D | 00004143-03C0003F-000007FF-00000001
|  |  | CPUID 8000001E | 00000011-00000100-00000000-00000000
|  | CPUID Registers (CPU #3):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65
|  |  | CPUID 00000001 | 00630F01-02040800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000009-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65
|  |  | CPUID 80000001 | 00630F01-10000000-0FEBBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-6C687441-74286E6F-5820296D
|  |  | CPUID 80000003 | 36382034-51204B30-20646175-65726F43
|  |  | CPUID 80000004 | 6F725020-73736563-2020726F-00202020
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-60030140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-00000000
|  |  | CPUID 80000007 | 00000000-00000001-00000000-000027D9
|  |  | CPUID 80000008 | 00003030-00000000-00004003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000001FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-E000000F
|  |  | CPUID 8000001D | 00000121-00C0003F-0000003F-00000000
|  |  | CPUID 8000001D | 00004122-0080003F-000001FF-00000000
|  |  | CPUID 8000001D | 00004143-03C0003F-000007FF-00000001
|  |  | CPUID 8000001E | 00000012-00000101-00000000-00000000
|  | CPUID Registers (CPU #4):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65
|  |  | CPUID 00000001 | 00630F01-03040800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000009-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65
|  |  | CPUID 80000001 | 00630F01-10000000-0FEBBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-6C687441-74286E6F-5820296D
|  |  | CPUID 80000003 | 36382034-51204B30-20646175-65726F43
|  |  | CPUID 80000004 | 6F725020-73736563-2020726F-00202020
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-60030140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-00000000
|  |  | CPUID 80000007 | 00000000-00000001-00000000-000027D9
|  |  | CPUID 80000008 | 00003030-00000000-00004003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000001FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-E000000F
|  |  | CPUID 8000001D | 00000121-00C0003F-0000003F-00000000
|  |  | CPUID 8000001D | 00004122-0080003F-000001FF-00000000
|  |  | CPUID 8000001D | 00004143-03C0003F-000007FF-00000001
|  |  | CPUID 8000001E | 00000013-00000101-00000000-00000000
|  | MSR Registers:
|  |  | CPB PStates | 3
|  |  | CPU Clock (Normal) | 3890 MHz
|  |  | CPU Clock (TSC) | 3691 MHz
|  |  | CPU Multiplier | 39.0x
|  |  | MSR 0000001B | 0000-0000-FEE0-0900
|  |  | MSR 0000008B | 0000-0000-0600-3106
|  |  | MSR 000000E7 | 0000-0000-044E-FAD3
|  |  | MSR 000000E8 | 0000-0000-04A1-588F
|  |  | MSR C0010015 | 0000-0000-0900-1011
|  |  | MSR C001001F | 0040-4000-0885-0000
|  |  | MSR C0010055 | 0000-0000-0000-0000
|  |  | MSR C0010058 | 0000-0000-F800-0019
|  |  | MSR C0010061 | 0000-0000-0000-0040
|  |  | MSR C0010062 | 0000-0000-0000-0000
|  |  | MSR C0010063 | 0000-0000-0000-0000
|  |  | MSR C0010064 | 8000-01A2-0000-3C18 [40.00x] [1.3625 V] [16.20 A] [PState Pb0]
|  |  | MSR C0010065 | 8000-001A-0000-4017 [39.00x] [1.3500 V] [26.00 A] [PState Pb1]
|  |  | MSR C0010066 | 8000-01F5-0000-4416 [38.00x] [1.3375 V] [24.50 A] [PState Pb2]
|  |  | MSR C0010067 | 8000-01C3-0000-5415 [37.00x] [1.2875 V] [19.50 A] [PState P0]
|  |  | MSR C0010068 | 8000-01AA-0000-6013 [35.00x] [1.2500 V] [17.00 A] [PState P1]
|  |  | MSR C0010069 | 8000-017D-0000-940E [30.00x] [1.0875 V] [12.50 A] [PState P2]
|  |  | MSR C001006A | 8000-0152-0000-B008 [24.00x] [1.0000 V] [ 8.20 A] [PState P3]
|  |  | MSR C001006B | 8000-0139-0000-CC52 [17.00x] [0.9125 V] [ 5.70 A] [PState P4]
|  |  | MSR C0010070 | 0000-0000-4E01-4017
|  |  | MSR C0010071 | 0100-0006-4241-4017 [39.00x] [0.5500V]
|  |  | MSR C0010071 | 0100-0006-4241-4017 [39.00x] [0.5500V]
|  |  | MSR C0010071 | 0100-0006-4241-4017 [39.00x] [0.5500V]
|  |  | MSR C0010071 | 0100-0006-4241-4017 [39.00x] [0.5500V]
|  |  | MSR C0010071 | 0100-0006-4241-4017 [39.00x] [0.5500V]
|  |  | MSR C0010140 | 0000-0000-0000-0004
|  |  | MSR C0010141 | 0000-0000-0000-0000
|  |  | MSR C0011023 | 8102-4004-0078-1220

Системная плата

|  | Свойства системной платы:
|  |  | ID системной платы | 63-0100-000001-00101111-122211-Chipset$1APPW010_BIOS DATE: 04/28/15 16:42:52 VER: 23.02
|  |  | Системная плата | Asus A88XM-Plus
|  | Свойства шины FSB:
|  |  | Тип шины | AMD K15.3
|  |  | Реальная частота | 100 МГц
|  |  | Эффективная частота | 100 МГц
|  |  | Частота северного моста | 200 МГц
|  | Физическая информация о системной плате:
|  |  | Число гнёзд для ЦП | 1 Socket FM2+
|  |  | Разъёмы расширения | 1 PCI, 1 PCI-E x1, 2 PCI-E x16
|  |  | Разъёмы ОЗУ | 4 DDR3 DIMM
|  |  | Встроенные устройства | Audio, Video, Gigabit LAN
|  |  | Форм-фактор | Micro ATX
|  |  | Размеры системной платы | 230 mm x 240 mm
|  |  | Чипсет системной платы | A88X
|  | Производитель системной платы:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Motherboards
|  |  | Загрузка обновлений BIOS | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

Память

|  | Физическая память:
|  |  | Всего | 8134 МБ
|  |  | Занято | 1884 МБ
|  |  | Свободно | 6251 МБ
|  |  | Загрузка | 23 %
|  | Место под файл подкачки:
|  |  | Всего | 16267 МБ
|  |  | Занято | 2270 МБ
|  |  | Свободно | 13997 МБ
|  |  | Загрузка | 14 %
|  | Виртуальная память:
|  |  | Всего | 24401 МБ
|  |  | Занято | 4153 МБ
|  |  | Свободно | 20248 МБ
|  |  | Загрузка | 17 %
|  | Файл подкачки:
|  |  | Файл подкачки | C:\pagefile.sys
|  |  | Текущий размер | 8134 МБ
|  |  | Текущая/пиковая загрузка | 0 МБ / 0 МБ
|  |  | Загрузка | 0 %
|  | Physical Address Extension (PAE):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активный | Да

SPD

| [ DIMM1: Kingston HyperX KHX1600C10D3/4G ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Kingston HyperX KHX1600C10D3/4G
|  |  | Серийный номер | 780B390Ch (205065080)
|  |  | Дата выпуска | Неделя 9 / 2016
|  |  | Размер модуля | 4 ГБ (1 rank, 8 banks)
|  |  | Тип модуля | Unbuffered DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1600 (800 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  | Тайминги памяти:
|  |  | @ 800 МГц | 11-10-10-30 (CL-RCD-RP-RAS) / 39-208-5-12-6-6-24 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 800 МГц | 10-10-10-30 (CL-RCD-RP-RAS) / 39-208-5-12-6-6-24 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 720 МГц | 9-9-9-27 (CL-RCD-RP-RAS) / 35-188-5-11-6-6-22 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 640 МГц | 8-8-8-24 (CL-RCD-RP-RAS) / 31-167-4-10-5-5-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 559 МГц | 7-7-7-21 (CL-RCD-RP-RAS) / 27-146-4-9-5-5-17 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 479 МГц | 6-6-6-18 (CL-RCD-RP-RAS) / 24-125-3-8-4-4-15 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh | Не поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout | Не поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/products/default.asp
| [ DIMM2: Kingston HyperX KHX1600C10D3/4G ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Kingston HyperX KHX1600C10D3/4G
|  |  | Серийный номер | 7A0B4B0Ch (206244730)
|  |  | Дата выпуска | Неделя 9 / 2016
|  |  | Размер модуля | 4 ГБ (1 rank, 8 banks)
|  |  | Тип модуля | Unbuffered DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1600 (800 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  | Тайминги памяти:
|  |  | @ 800 МГц | 11-10-10-30 (CL-RCD-RP-RAS) / 39-208-5-12-6-6-24 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 800 МГц | 10-10-10-30 (CL-RCD-RP-RAS) / 39-208-5-12-6-6-24 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 720 МГц | 9-9-9-27 (CL-RCD-RP-RAS) / 35-188-5-11-6-6-22 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 640 МГц | 8-8-8-24 (CL-RCD-RP-RAS) / 31-167-4-10-5-5-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 559 МГц | 7-7-7-21 (CL-RCD-RP-RAS) / 27-146-4-9-5-5-17 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 479 МГц | 6-6-6-18 (CL-RCD-RP-RAS) / 24-125-3-8-4-4-15 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh | Не поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout | Не поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/products/default.asp

BIOS

|  | Свойства BIOS:
|  |  | Тип BIOS | AMI EFI
|  |  | Версия BIOS | 2302
|  |  | Версия AGESA | GodavariPI V1.0.0.0
|  |  | Дата BIOS системы | 04/28/2015
|  |  | Дата BIOS видеоадаптера | 12/20/14
|  | Производитель BIOS:
|  |  | Фирма | American Megatrends Inc.
|  |  | Информация о продукте | http://www.ami.com/amibios
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

ACPI

| [ APIC: Multiple APIC Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | APIC
|  |  | Описание таблицы | Multiple APIC Description Table
|  |  | Адрес памяти | DD2B26E8h
|  |  | Размер таблицы | 126 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | Local APIC Address | FEE00000h
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 01h
|  |  | APIC ID | 10h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 02h
|  |  | APIC ID | 11h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 03h
|  |  | APIC ID | 12h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 04h
|  |  | APIC ID | 13h
|  |  | Статус | Разрешено
|  | I/O APIC:
|  |  | I/O APIC ID | 00h
|  |  | I/O APIC Address | FEC00000h
|  |  | Global System Interrupt Base | 00000000h
|  | I/O APIC:
|  |  | I/O APIC ID | 01h
|  |  | I/O APIC Address | FEC01000h
|  |  | Global System Interrupt Base | 00000018h
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ0
|  |  | Global System Interrupt | 00000002h
|  |  | Полярность | Conforms to the specifications of the bus
|  |  | Trigger Mode | Conforms to the specifications of the bus
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ9
|  |  | Global System Interrupt | 00000009h
|  |  | Полярность | Active Low
|  |  | Trigger Mode | Level-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | FFh
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
| [ BGRT: Boot Graphics Resource Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | BGRT
|  |  | Описание таблицы | Boot Graphics Resource Table
|  |  | Адрес памяти | DD2B28C8h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
| [ CRAT: Component Resource Affinity Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | CRAT
|  |  | Описание таблицы | Component Resource Affinity Table
|  |  | Адрес памяти | DD2B37E0h
|  |  | Размер таблицы | 1320 байт
|  |  | OEM ID | AMD
|  |  | OEM Table ID | BANTRY
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | AMD
|  |  | Creator Revision | 00000001h
|  | APU Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | CPU Core Count | 4
|  |  | SIMD Count | 0
|  |  | Ширина SIMD | 0
|  |  | IO Count | 0
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  |  | Hot Pluggable | Нет
|  |  | ЦП | Есть
|  |  | APD | Нет
|  |  | IOMMU | Нет
|  | Memory Component Affinity:
|  |  | Base Address | 00000000-00000000h
|  |  | Длина | 4294967296 (4096 МБ)
|  |  | Width | 64 бит
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  |  | Hot Pluggable | Нет
|  |  | Non-Volatile | Нет
|  | Memory Component Affinity:
|  |  | Base Address | 00000000-00000100h
|  |  | Длина | 4294967296 (4096 МБ)
|  |  | Width | 64 бит
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  |  | Hot Pluggable | Нет
|  |  | Non-Volatile | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | Cache Size | 16 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 4-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Да
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | Cache Size | 96 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 3-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Нет
|  |  | Instruction Cache | Да
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | Cache Size | 2048 КБ
|  |  | Cache Level | 2
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 16-way associative
|  |  | Задержка | 0 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Нет
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000011h
|  |  | Cache Size | 16 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 4-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Да
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | Cache Size | 16 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 4-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Да
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | Cache Size | 96 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 3-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Нет
|  |  | Instruction Cache | Да
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | Cache Size | 2048 КБ
|  |  | Cache Level | 2
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 16-way associative
|  |  | Задержка | 0 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Нет
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000013h
|  |  | Cache Size | 16 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 4-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Да
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Нет
|  |  | Instruction TLB | Да
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | TLB Level | 2
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | TLB Level | 2
|  |  | Статус | Разрешено
|  |  | Data TLB | Нет
|  |  | Instruction TLB | Да
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000011h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Нет
|  |  | Instruction TLB | Да
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | TLB Level | 2
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | TLB Level | 2
|  |  | Статус | Разрешено
|  |  | Data TLB | Нет
|  |  | Instruction TLB | Да
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000013h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
| [ DSDT: Differentiated System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DSDT
|  |  | Описание таблицы | Differentiated System Description Table
|  |  | Адрес памяти | DD2AB188h
|  |  | Размер таблицы | 29772 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 00000000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20051117h
|  | nVIDIA SLI:
|  |  | SLI Certification | Нет
|  |  | PCI 0-0-0-0 (Direct I/O) | 1022-1422
|  |  | PCI 0-0-0-0 (HAL) | 1022-1422
|  | Lucid Virtu:
|  |  | Virtu Certification | Нет
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | DD2AB100h
|  |  | Размер таблицы | 132 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | FACS Address | DD7E0040h
|  |  | DSDT Address | DD2AB188h
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 00000808h
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | 00000000-DD2B25D8h
|  |  | Размер таблицы | 268 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | FACS Address | DD7E0080h / 00000000-00000000h
|  |  | DSDT Address | DD2AB188h / 00000000-DD2AB188h
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 00000808h
| [ FACS: Firmware ACPI Control Structure ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACS
|  |  | Описание таблицы | Firmware ACPI Control Structure
|  |  | Адрес памяти | DD7E0040h
|  |  | Размер таблицы | 64 байт
|  |  | Hardware Signature | AE2C1702h
|  |  | Waking Vector | 00000000h
|  |  | Global Lock | 00000000h
| [ FBPT: Firmware Basic Boot Performance Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FBPT
|  |  | Описание таблицы | Firmware Basic Boot Performance Table
|  |  | Адрес памяти | 00000000-DE2F4038h
|  |  | Размер таблицы | 56 байт
| [ FPDT: Firmware Performance Data Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FPDT
|  |  | Описание таблицы | Firmware Performance Data Table
|  |  | Адрес памяти | DD2B2768h
|  |  | Размер таблицы | 68 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | FBPT Address | 00000000-DE2F4038h
|  |  | S3PT Address | 00000000-DE2F4018h
| [ HPET: IA-PC High Precision Event Timer Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | HPET
|  |  | Описание таблицы | IA-PC High Precision Event Timer Table
|  |  | Адрес памяти | DD2B2848h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00000005h
|  |  | HPET Address | 00000000-FED00000h
|  |  | Vendor ID | 1022h
|  |  | Revision ID | 10h
|  |  | Number of Timers | 3
|  |  | Counter Size | 32 бит
|  |  | Minimum Clock Ticks | 14318
|  |  | Page Protection | No Guarantee
|  |  | OEM Attribute | 0h
|  |  | LegacyReplacement IRQ Routing | Поддерживается
| [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MCFG
|  |  | Описание таблицы | Memory Mapped Configuration Space Base Address Description Table
|  |  | Адрес памяти | DD2B27B0h
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00010013h
|  |  | Config Space Address | 00000000-F8000000h
|  |  | PCI Segment | 0000h
|  |  | Start Bus Number | 00h
|  |  | End Bus Number | 3Fh
| [ RSD PTR: Root System Description Pointer ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSD PTR
|  |  | Описание таблицы | Root System Description Pointer
|  |  | Адрес памяти | 000F0490h
|  |  | Размер таблицы | 36 байт
|  |  | OEM ID | ALASKA
|  |  | RSDP Revision | 2 (ACPI 2.0+)
|  |  | RSDT Address | DD2AB028h
|  |  | XSDT Address | 00000000-DD2AB080h
| [ RSDT: Root System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSDT
|  |  | Описание таблицы | Root System Description Table
|  |  | Адрес памяти | DD2AB028h
|  |  | Размер таблицы | 80 байт
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00010013h
|  |  | RSDT Entry #0 | DD2AB100h (FACP)
|  |  | RSDT Entry #1 | DD2B26E8h (APIC)
|  |  | RSDT Entry #2 | DD2B2768h (FPDT)
|  |  | RSDT Entry #3 | DD2B27B0h (MCFG)
|  |  | RSDT Entry #4 | DD2B37E0h (CRAT)
|  |  | RSDT Entry #5 | DD2B2848h (HPET)
|  |  | RSDT Entry #6 | DD2B2880h (UEFI)
|  |  | RSDT Entry #7 | DD2B28C8h (BGRT)
|  |  | RSDT Entry #8 | DD2B2900h (SSDT)
|  |  | RSDT Entry #9 | DD2B34A0h (SSDT)
|  |  | RSDT Entry #10 | DD2B3D20h (SLIC)
| [ S3PT: S3 Performance Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | S3PT
|  |  | Описание таблицы | S3 Performance Table
|  |  | Адрес памяти | 00000000-DE2F4018h
|  |  | Размер таблицы | 32 байт
| [ SLIC: Software Licensing Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SLIC
|  |  | Описание таблицы | Software Licensing Description Table
|  |  | Адрес памяти | DD2B3D20h
|  |  | Размер таблицы | 374 байт
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | OEM Revision | 20090827h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | Версия SLIC | v2.1
|  | OEM Public Key:
|  |  | Key Type | 06h
|  |  | Версия | 02h
|  |  | Algorithm | 00002400h
|  |  | Magic | RSA1
|  |  | Bit Length | 1024
|  |  | Exponent | 65537
|  | SLIC Marker:
|  |  | Версия | 00020001h
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | Windows Flag | WINDOWS
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | DD2B2900h
|  |  | Размер таблицы | 2972 байт
|  |  | OEM ID | AMD
|  |  | OEM Table ID | BANTRY
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | AMD
|  |  | Creator Revision | 00000001h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | DD2B34A0h
|  |  | Размер таблицы | 827 байт
|  |  | OEM ID | AMD
|  |  | OEM Table ID | BANTRY
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 04000000h
| [ UEFI: UEFI ACPI Boot Optimization Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | UEFI
|  |  | Описание таблицы | UEFI ACPI Boot Optimization Table
|  |  | Адрес памяти | DD2B2880h
|  |  | Размер таблицы | 66 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator Revision | 00000000h
| [ XSDT: Extended System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | XSDT
|  |  | Описание таблицы | Extended System Description Table
|  |  | Адрес памяти | 00000000-DD2AB080h
|  |  | Размер таблицы | 124 байт
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | XSDT Entry #0 | 00000000-DD2B25D8h (FACP)
|  |  | XSDT Entry #1 | 00000000-DD2B26E8h (APIC)
|  |  | XSDT Entry #2 | 00000000-DD2B2768h (FPDT)
|  |  | XSDT Entry #3 | 00000000-DD2B27B0h (MCFG)
|  |  | XSDT Entry #4 | 00000000-DD2B37E0h (CRAT)
|  |  | XSDT Entry #5 | 00000000-DD2B2848h (HPET)
|  |  | XSDT Entry #6 | 00000000-DD2B2880h (UEFI)
|  |  | XSDT Entry #7 | 00000000-DD2B28C8h (BGRT)
|  |  | XSDT Entry #8 | 00000000-DD2B2900h (SSDT)
|  |  | XSDT Entry #9 | 00000000-DD2B34A0h (SSDT)
|  |  | XSDT Entry #10 | 00000000-DD2B3D20h (SLIC)

Операционная система

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 7 Ultimate
|  |  | Язык ОС | Русский (Россия)
|  |  | Язык установщика ОС | Русский (Россия)
|  |  | Тип ядра ОС | Multiprocessor Free (64-bit)
|  |  | Версия ОС | 6.1.7601.18933 (Win7 RTM)
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Дата установки ОС | 02.05.2016
|  |  | Основная папка ОС | C:\Windows
|  | Лицензионная информация:
|  |  | Зарегистрированный пользователь | Степан
|  |  | Зарегистрированная организация |
|  |  | ID продукта | 00426-OEM-8992662-00173
|  |  | Ключ продукта | 2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G
|  |  | Активация продукта (WPA) | Не требуется
|  | Текущая сессия:
|  |  | Имя компьютера | СТЕПАН-ПК
|  |  | Имя пользователя | Степан
|  |  | Вход в домен | Степан-ПК
|  |  | Время работы | 3994 с (0 дн., 1 ч, 6 мин, 34 с)
|  | Версии компонентов:
|  |  | Common Controls | 6.16
|  |  | Windows Mail | 6.1.7600.16385 (win7_rtm.090713-1255)
|  |  | Windows Media Player | 12.0.7600.16385 (win7_rtm.090713-1255)
|  |  | Windows Messenger | -
|  |  | MSN Messenger | -
|  |  | Internet Information Services (IIS) | -
|  |  | .NET Framework | 4.0.30319.1 built by: RTMRel
|  |  | Novell Client | -
|  |  | DirectX | DirectX 11.0
|  |  | OpenGL | 6.1.7600.16385 (win7_rtm.090713-1255)
|  |  | ASPI | -
|  | Функции операционной системы:
|  |  | Отладочная версия | Нет
|  |  | Версия DBCS | Нет
|  |  | Контроллер домена | Нет
|  |  | Наличие безопасности | Нет
|  |  | Наличие сети | Да
|  |  | Удалённая сессия | Нет
|  |  | Безопасный режим | Нет
|  |  | Медленный процессор | Нет
|  |  | Терминальные службы | Да

Процессы

|  | Имя процесса | Файл процесса | Тип | Занято памяти | Занято подкачкой
|  | aida64.exe | C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe | 32 бит | 53372 КБ | 43 КБ
|  | AsSysCtrlService.exe | C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe | 32 бит | 4020 КБ | 1 КБ
|  | atkexComSvc.exe | C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe | 32 бит | 10612 КБ | 7 КБ
|  | audiodg.exe |  | 64 бит | 18804 КБ | 18 КБ
|  | AvastSvc.exe | C:\Program Files\AVAST Software\Avast\AvastSvc.exe | 32 бит | 44324 КБ | 85 КБ
|  | avastui.exe | C:\Program Files\AVAST Software\Avast\avastui.exe | 32 бит | 27084 КБ | 13 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 70508 КБ | 45 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 91 МБ | 59 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 5432 КБ | 1 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 56984 КБ | 52 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 108 МБ | 76 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 27532 КБ | 21 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 39624 КБ | 30 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 30780 КБ | 24 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 31196 КБ | 25 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 32432 КБ | 25 КБ
|  | browser.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\browser.exe | 32 бит | 28392 КБ | 22 КБ
|  | conhost.exe | C:\Windows\system32\conhost.exe | 64 бит | 4836 КБ | 1 КБ
|  | csrss.exe | C:\Windows\system32\csrss.exe | 64 бит | 4848 КБ | 2 КБ
|  | csrss.exe | C:\Windows\system32\csrss.exe | 64 бит | 14296 КБ | 9 КБ
|  | dwm.exe | C:\Windows\system32\Dwm.exe | 64 бит | 40532 КБ | 50 КБ
|  | E_IATIHJE.EXE | C:\Windows\System32\spool\drivers\x64\3\E_IATIHJE.EXE | 64 бит | 7700 КБ | 3 КБ
|  | E_S50RPB.EXE | C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE | 64 бит | 3796 КБ | 1 КБ
|  | explorer.exe | C:\Windows\Explorer.EXE | 64 бит | 74688 КБ | 45 КБ
|  | Fuel.Service.exe | C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe | 64 бит | 11440 КБ | 5 КБ
|  | GfExperienceService.exe | C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe | 64 бит | 10328 КБ | 4 КБ
|  | lsass.exe | C:\Windows\system32\lsass.exe | 64 бит | 12500 КБ | 4 КБ
|  | lsm.exe | C:\Windows\system32\lsm.exe | 64 бит | 4532 КБ | 2 КБ
|  | NvBackend.exe | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe | 32 бит | 16868 КБ | 10 КБ
|  | NvNetworkService.exe | C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe | 32 бит | 9400 КБ | 5 КБ
|  | nvSCPAPISvr.exe | C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe | 32 бит | 6224 КБ | 2 КБ
|  | NvStreamNetworkService.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe | 64 бит | 21968 КБ | 9 КБ
|  | NvStreamService.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe | 64 бит | 14884 КБ | 4 КБ
|  | NvStreamUserAgent.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe | 64 бит | 44128 КБ | 24 КБ
|  | nvtray.exe | C:\Program Files\NVIDIA Corporation\Display\nvtray.exe | 64 бит | 14044 КБ | 5 КБ
|  | nvvsvc.exe | C:\Windows\system32\nvvsvc.exe | 64 бит | 13556 КБ | 5 КБ
|  | nvvsvc.exe | C:\Windows\system32\nvvsvc.exe | 64 бит | 8132 КБ | 3 КБ
|  | nvxdsync.exe | C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe | 64 бит | 21808 КБ | 9 КБ
|  | RtkNGUI64.exe | C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe | 64 бит | 10696 КБ | 13 КБ
|  | SearchIndexer.exe | C:\Windows\system32\SearchIndexer.exe | 64 бит | 13220 КБ | 18 КБ
|  | sentry.exe | C:\Users\Степан\AppData\Local\Sputnik\Sputnik\Application\sentry.exe | 32 бит | 8116 КБ | 2 КБ
|  | services.exe | C:\Windows\system32\services.exe | 64 бит | 10400 КБ | 6 КБ
|  | smss.exe |  | 64 бит | 1208 КБ | 0 КБ
|  | splwow64.exe | C:\Windows\splwow64.exe | 64 бит | 5692 КБ | 2 КБ
|  | spoolsv.exe | C:\Windows\System32\spoolsv.exe | 64 бит | 12632 КБ | 6 КБ
|  | sppsvc.exe | C:\Windows\system32\sppsvc.exe | 64 бит | 8652 КБ | 2 КБ
|  | SputnikCrashHandler.exe | C:\Users\Степан\AppData\Local\Sputnik\Update\1.3.27.5\SputnikCrashHandler.exe | 32 бит | 1608 КБ | 1 КБ
|  | Steam.exe | C:\Program Files (x86)\Steam\Steam.exe | 32 бит | 62072 КБ | 41 КБ
|  | SteamService.exe | C:\Program Files (x86)\Common Files\Steam\SteamService.exe | 32 бит | 11112 КБ | 6 КБ
|  | steamwebhelper.exe | C:\Program Files (x86)\Steam\bin\steamwebhelper.exe | 32 бит | 22792 КБ | 9 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 18788 КБ | 8 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 17316 КБ | 9 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 32180 КБ | 18 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 5912 КБ | 2 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 15028 КБ | 12 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 5744 КБ | 1 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 16752 КБ | 12 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 10800 КБ | 5 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 4800 КБ | 1 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 13472 КБ | 7 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 29748 КБ | 64 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 14776 КБ | 10 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 8724 КБ | 4 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 10580 КБ | 4 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 22964 КБ | 19 КБ
|  | System Idle Process |  |  | 24 КБ | 0 КБ
|  | System |  | 64 бит | 16220 КБ | 0 КБ
|  | taskeng.exe | C:\Windows\system32\taskeng.exe | 64 бит | 6344 КБ | 2 КБ
|  | taskeng.exe | C:\Windows\system32\taskeng.exe | 64 бит | 6496 КБ | 2 КБ
|  | taskhost.exe | C:\Windows\system32\taskhost.exe | 64 бит | 12444 КБ | 11 КБ
|  | unsecapp.exe | C:\Windows\system32\wbem\unsecapp.exe | 64 бит | 6268 КБ | 2 КБ
|  | wininit.exe | C:\Windows\system32\wininit.exe | 64 бит | 4684 КБ | 1 КБ
|  | winlogon.exe | C:\Windows\system32\winlogon.exe | 64 бит | 7860 КБ | 3 КБ
|  | WmiPrvSE.exe | C:\Windows\sysWOW64\wbem\wmiprvse.exe | 64 бит | 7444 КБ | 3 КБ
|  | WmiPrvSE.exe | C:\Windows\system32\wbem\wmiprvse.exe | 64 бит | 13124 КБ | 7 КБ
|  | wmpnetwk.exe | C:\Program Files\Windows Media Player\wmpnetwk.exe | 64 бит | 7568 КБ | 10 КБ

Системные драйверы

|  | Имя драйвера | Описание драйвера | Имя файла | Версия | Тип | Состояние
|  | 1394ohci | 1394 OHCI Compliant Host Controller | 1394ohci.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | ACPI | Драйвер Microsoft ACPI | ACPI.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | AcpiPmi | ACPI Power Meter Driver | acpipmi.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | adp94xx | adp94xx | adp94xx.sys | 1.6.6.4 | Драйвер ядра | Остановлено
|  | adpahci | adpahci | adpahci.sys | 1.6.6.1 | Драйвер ядра | Остановлено
|  | adpu320 | adpu320 | adpu320.sys | 7.2.0.0 | Драйвер ядра | Остановлено
|  | AFD | Ancillary Function Driver for Winsock | afd.sys | 6.1.7601.18489 | Драйвер ядра | Выполняется
|  | agp440 | Intel AGP Bus Filter | agp440.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AIDA64Driver | FinalWire AIDA64 Kernel Driver | kerneld.x64 |  | Драйвер ядра | Выполняется
|  | aliide | aliide | aliide.sys | 1.2.0.0 | Драйвер ядра | Остановлено
|  | amd_sata | amd_sata | amd_sata.sys | 1.2.1.376 | Драйвер ядра | Выполняется
|  | amd_xata | amd_xata | amd_xata.sys | 1.2.1.376 | Драйвер ядра | Выполняется
|  | amdhub30 | AMD USB 3.0 Hub Driver | amdhub30.sys | 1.1.0.167 | Драйвер ядра | Выполняется
|  | amdide | amdide | amdide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AmdK8 | AMD K8 Processor Driver | amdk8.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AmdPPM | Драйвер процессора AMD | amdppm.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | amdsata | amdsata | amdsata.sys | 1.1.2.5 | Драйвер ядра | Остановлено
|  | amdsbs | amdsbs | amdsbs.sys | 3.6.1540.127 | Драйвер ядра | Остановлено
|  | amdxata | amdxata | amdxata.sys | 1.1.2.5 | Драйвер ядра | Выполняется
|  | amdxhc | AMD USB 3.0 Host Controller Driver | amdxhc.sys | 1.1.0.167 | Драйвер ядра | Выполняется
|  | AODDriver4.3 | AODDriver4.3 | AODDriver2.sys | 4.3.0.0 | Драйвер ядра | Выполняется
|  | AppID | Драйвер AppID | appid.sys | 6.1.7601.18741 | Драйвер ядра | Остановлено
|  | arc | arc | arc.sys | 5.2.0.10384 | Драйвер ядра | Остановлено
|  | arcsas | arcsas | arcsas.sys | 5.2.0.16119 | Драйвер ядра | Остановлено
|  | AsIO | AsIO | AsIO.sys |  | Драйвер ядра | Выполняется
|  | aswHwid | avast! HardwareID | aswHwid.sys | 12.1.3076.0 | Драйвер ядра | Выполняется
|  | aswKbd | aswKbd | aswKbd.sys | 12.1.3076.0 | Драйвер ядра | Выполняется
|  | aswMonFlt | aswMonFlt | aswMonFlt.sys | 12.1.3076.0 | Драйвер файловой системы | Выполняется
|  | aswRdr | aswRdr | aswRdr2.sys | 12.1.3076.0 | Драйвер ядра | Выполняется
|  | aswRvrt | avast! Revert |  |  | Драйвер ядра | Выполняется
|  | aswSnx | aswSnx | aswSnx.sys | 12.1.3076.0 | Драйвер файловой системы | Выполняется
|  | aswSP | aswSP | aswSP.sys | 12.1.3076.7 | Драйвер файловой системы | Выполняется
|  | aswStm | aswStm | aswStm.sys | 12.1.3076.0 | Драйвер ядра | Выполняется
|  | aswVmm | avast! VM Monitor |  |  | Драйвер ядра | Выполняется
|  | AsyncMac | Драйвер асинхронного носителя RAS | asyncmac.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | atapi | Канал IDE | atapi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | b06bdrv | Broadcom NetXtreme II VBD | bxvbda.sys | 4.8.2.0 | Драйвер ядра | Остановлено
|  | b57nd60a | Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 | b57nd60a.sys | 10.100.4.0 | Драйвер ядра | Остановлено
|  | Beep | Beep |  |  | Драйвер ядра | Выполняется
|  | blbdrive | blbdrive | blbdrive.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | bowser | Драйвер поддержки браузера | bowser.sys | 6.1.7601.17565 | Драйвер файловой системы | Выполняется
|  | BrFiltLo | Brother USB Mass-Storage Lower Filter Driver | BrFiltLo.sys | 1.10.0.2 | Драйвер ядра | Остановлено
|  | BrFiltUp | Brother USB Mass-Storage Upper Filter Driver | BrFiltUp.sys | 1.4.0.1 | Драйвер ядра | Остановлено
|  | Brserid | Brother MFC Serial Port Interface Driver (WDM) | Brserid.sys | 1.0.1.6 | Драйвер ядра | Остановлено
|  | BrSerWdm | Brother WDM Serial driver | BrSerWdm.sys | 1.0.0.20 | Драйвер ядра | Остановлено
|  | BrUsbMdm | Brother MFC USB Fax Only Modem | BrUsbMdm.sys | 1.0.0.12 | Драйвер ядра | Остановлено
|  | BrUsbSer | Brother MFC USB Serial WDM Driver | BrUsbSer.sys | 1.0.1.3 | Драйвер ядра | Остановлено
|  | BTHMODEM | Bluetooth Serial Communications Driver | bthmodem.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | cdfs | CD/DVD File System Reader | cdfs.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | cdrom | Драйвер CD-ROM дисковода | cdrom.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | circlass | Consumer IR Devices | circlass.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CLFS | Общий журнал (CLFS) | CLFS.sys | 6.1.7601.18777 | Драйвер ядра | Выполняется
|  | CmBatt | Microsoft ACPI Control Method Battery Driver | CmBatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | cmdide | cmdide | cmdide.sys | 2.0.7.0 | Драйвер ядра | Остановлено
|  | CNG | CNG | cng.sys | 6.1.7601.18739 | Драйвер ядра | Выполняется
|  | Compbatt | Compbatt | compbatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CompositeBus | Драйвер перечислителя композитной шины | CompositeBus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | crcdisk | Crcdisk Filter Driver | crcdisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CSC | Драйвер автономных файлов | csc.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | DfsC | DFS Namespace Client Driver | dfsc.sys | 6.1.7601.18711 | Драйвер файловой системы | Выполняется
|  | discache | System Attribute Cache | discache.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Disk | Драйвер диска | disk.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | dmvsc | dmvsc | dmvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | drmkaud | Доверенные аудиодрайверы Майкрософт | drmkaud.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | DXGKrnl | LDDM Graphics Subsystem | dxgkrnl.sys | 6.1.7601.18510 | Драйвер ядра | Выполняется
|  | ebdrv | Broadcom NetXtreme II 10 GigE VBD | evbda.sys | 4.8.13.0 | Драйвер ядра | Остановлено
|  | elxstor | elxstor | elxstor.sys | 7.2.10.211 | Драйвер ядра | Остановлено
|  | ErrDev | Microsoft Hardware Error Device Driver | errdev.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | exfat | exFAT File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fastfat | FAT12/16/32 File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fdc | Floppy Disk Controller Driver | fdc.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | FileInfo | File Information FS MiniFilter | fileinfo.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | Filetrace | Filetrace | filetrace.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | flpydisk | Floppy Disk Driver | flpydisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | FltMgr | Диспетчер фильтров | fltmgr.sys | 6.1.7601.17514 | Драйвер файловой системы | Выполняется
|  | FsDepends | File System Dependency Minifilter | FsDepends.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | fvevol | Драйвер фильтра шифрования диска Bitlocker | fvevol.sys | 6.1.7601.18062 | Драйвер ядра | Выполняется
|  | gagp30kx | Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms | gagp30kx.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | hcw85cir | Hauppauge Consumer Infrared Receiver | hcw85cir.sys | 1.31.27127.0 | Драйвер ядра | Остановлено
|  | HdAudAddService | Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1 | HdAudio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | HDAudBus | Драйвер для шины UAA для High Definition Audio (Microsoft) | HDAudBus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | HidBatt | HID UPS Battery Driver | HidBatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidBth | Microsoft Bluetooth HID Miniport | hidbth.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidIr | Microsoft Infrared HID Driver | hidir.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidUsb | Драйвер класса HID Microsoft | hidusb.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | HpSAMD | HpSAMD | HpSAMD.sys | 6.12.6.64 | Драйвер ядра | Остановлено
|  | HTTP | HTTP | HTTP.sys | 6.1.7601.18772 | Драйвер ядра | Выполняется
|  | hwpolicy | Hardware Policy Driver | hwpolicy.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | i8042prt | Драйвер i8042-клавиатуры и мыши для порта PS/2 | i8042prt.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | iaStorV | iaStorV | iaStorV.sys | 8.6.2.1014 | Драйвер ядра | Остановлено
|  | iirsp | iirsp | iirsp.sys | 5.4.22.0 | Драйвер ядра | Остановлено
|  | IntcAzAudAddService | Service for Realtek HD Audio (WDM) | RTKVHD64.sys | 6.0.1.7443 | Драйвер ядра | Выполняется
|  | intelide | intelide | intelide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | intelppm | Intel Processor Driver | intelppm.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | IpFilterDriver | Драйвер фильтра IP-трафика | ipfltdrv.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | IPMIDRV | IPMIDRV | IPMIDrv.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | IPNAT | IP Network Address Translator | ipnat.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | IRENUM | IR Bus Enumerator | irenum.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | isapnp | isapnp | isapnp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | iScsiPrt | Драйвер iScsiPort | msiscsi.sys | 6.1.7601.18386 | Драйвер ядра | Остановлено
|  | kbdclass | Драйвер класса клавиатуры | kbdclass.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | kbdhid | Драйвер клавиатуры HID | kbdhid.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | KSecDD | KSecDD | ksecdd.sys | 6.1.7601.18933 | Драйвер ядра | Выполняется
|  | KSecPkg | KSecPkg | ksecpkg.sys | 6.1.7601.18933 | Драйвер ядра | Выполняется
|  | ksthunk | Kernel Streaming Thunks | ksthunk.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | lltdio | Link-Layer Topology Discovery Mapper I/O Driver | lltdio.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | LSI_FC | LSI_FC | lsi_fc.sys | 1.28.3.52 | Драйвер ядра | Остановлено
|  | LSI_SAS | LSI_SAS | lsi_sas.sys | 1.28.3.52 | Драйвер ядра | Остановлено
|  | LSI_SAS2 | LSI_SAS2 | lsi_sas2.sys | 2.0.2.71 | Драйвер ядра | Остановлено
|  | LSI_SCSI | LSI_SCSI | lsi_scsi.sys | 1.28.3.67 | Драйвер ядра | Остановлено
|  | luafv | Виртуализация файла контроля учетных записей | luafv.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | MBAMSwissArmy | MBAMSwissArmy | MBAMSwissArmy.sys |  | Драйвер файловой системы | Остановлено
|  | megasas | megasas | megasas.sys | 4.5.1.64 | Драйвер ядра | Остановлено
|  | MegaSR | MegaSR | MegaSR.sys | 13.5.409.2009 | Драйвер ядра | Остановлено
|  | Modem | Modem | modem.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | monitor | Microsoft Monitor Class Function Driver Service | monitor.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mouclass | Драйвер класса мыши | mouclass.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mouhid | Драйвер мыши HID | mouhid.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mountmgr | Диспетчер точек подключения | mountmgr.sys | 6.1.7601.18933 | Драйвер ядра | Выполняется
|  | mpio | mpio | mpio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | mpsdrv | Драйвер авторизации брандмауэра Windows | mpsdrv.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MRxDAV | Драйвер перенаправителя клиентов WebDav | mrxdav.sys | 6.1.7601.18706 | Драйвер файловой системы | Остановлено
|  | mrxsmb | Оболочка и модуль мини-перенаправителя SMB | mrxsmb.sys | 6.1.7601.18933 | Драйвер файловой системы | Выполняется
|  | mrxsmb10 | Мини-перенаправитель SMB 1.x | mrxsmb10.sys | 6.1.7601.18933 | Драйвер файловой системы | Выполняется
|  | mrxsmb20 | Мини-перенаправитель SMB 2.0 | mrxsmb20.sys | 6.1.7601.18933 | Драйвер файловой системы | Выполняется
|  | msahci | msahci | msahci.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | msdsm | msdsm | msdsm.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | Msfs | Msfs |  |  | Драйвер файловой системы | Выполняется
|  | mshidkmdf | Pass-through HID to KMDF Filter Driver | mshidkmdf.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | msisadrv | msisadrv | msisadrv.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MSKSSRV | Представитель служб потоков Microsoft | MSKSSRV.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MSPCLOCK | Посредник синхронизации потоков Microsoft | MSPCLOCK.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MSPQM | Представитель диспетчера качества потоков Microsoft | MSPQM.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MsRPC | MsRPC |  |  | Драйвер ядра | Остановлено
|  | mssmbios | Microsoft System Management BIOS драйвер | mssmbios.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MSTEE | Преобразователь потоков Tee/Sink-to-Sink Microsoft | MSTEE.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MTConfig | Microsoft Input Configuration Driver | MTConfig.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Mup | Mup | mup.sys | 6.1.7601.18711 | Драйвер файловой системы | Выполняется
|  | NativeWifiP | NativeWiFi Filter | nwifi.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NDIS | Системный драйвер NDIS | ndis.sys | 6.1.7601.17939 | Драйвер ядра | Выполняется
|  | NdisCap | NDIS Capture LightWeight Filter | ndiscap.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NdisTapi | NDIS-драйвер TAPI удаленного доступа | ndistapi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Ndisuio | NDIS Usermode I/O Protocol | ndisuio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | NdisWan | NDIS-драйвер WAN удаленного доступа | ndiswan.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | NDProxy | NDIS Proxy |  |  | Драйвер ядра | Выполняется
|  | NetBIOS | NetBIOS Interface | netbios.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | NetBT | NetBT | netbt.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | nfrd960 | nfrd960 | nfrd960.sys | 7.10.0.0 | Драйвер ядра | Остановлено
|  | Npfs | Npfs |  |  | Драйвер файловой системы | Выполняется
|  | nsiproxy | NSI proxy service driver. | nsiproxy.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Ntfs | Ntfs |  |  | Драйвер файловой системы | Выполняется
|  | Null | Null |  |  | Драйвер ядра | Выполняется
|  | nv_agp | NVIDIA nForce AGP Bus Filter | nv_agp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NVHDA | Service for NVIDIA High Definition Audio Driver | nvhda64v.sys | 1.3.34.4 | Драйвер ядра | Выполняется
|  | nvlddmkm | nvlddmkm | nvlddmkm.sys | 10.18.13.6472 | Драйвер ядра | Выполняется
|  | nvraid | nvraid | nvraid.sys | 10.6.0.18 | Драйвер ядра | Остановлено
|  | nvstor | nvstor | nvstor.sys | 10.6.0.18 | Драйвер ядра | Остановлено
|  | NvStreamKms | NvStreamKms | NvStreamKms.sys | 7.1.2055.5863 | Драйвер ядра | Выполняется
|  | nvvad_WaveExtensible | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | nvvad64v.sys | 1.2.37.0 | Драйвер ядра | Выполняется
|  | ohci1394 | 1394 OHCI Compliant Host Controller (Legacy) | ohci1394.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Parport | Драйвер параллельного порта | parport.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | partmgr | Диспетчер разделов | partmgr.sys | 6.1.7601.17796 | Драйвер ядра | Выполняется
|  | pci | Драйвер PCI шины | pci.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | pciide | pciide | pciide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | pcmcia | pcmcia | pcmcia.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | pcw | Performance Counters for Windows Driver | pcw.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | PEAUTH | PEAUTH | peauth.sys | 6.1.7601.18741 | Драйвер ядра | Выполняется
|  | PptpMiniport | Мини-порт WAN (PPTP) | raspptp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | Processor | Processor Driver | processr.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Psched | Планировщик пакетов QoS | pacer.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | ql2300 | ql2300 | ql2300.sys | 9.1.8.6 | Драйвер ядра | Остановлено
|  | ql40xx | ql40xx | ql40xx.sys | 2.1.3.20 | Драйвер ядра | Остановлено
|  | QWAVEdrv | Драйвер QWAVE | qwavedrv.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RasAcd | Remote Access Auto Connection Driver | rasacd.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RasAgileVpn | WAN Miniport (IKEv2) | AgileVpn.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Rasl2tp | Мини-порт WAN (L2TP) | rasl2tp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | RasPppoe | Драйвер PPPOE удаленного доступа | raspppoe.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RasSstp | Мини-порт WAN (SSTP) | rassstp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | rdbss | Перенаправленная подсистема буферизации | rdbss.sys | 6.1.7601.18711 | Драйвер файловой системы | Выполняется
|  | rdpbus | Remote Desktop Device Redirector Bus Driver | rdpbus.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPCDD | RDPCDD | RDPCDD.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPDR | Terminal Server Device Redirector Driver | rdpdr.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | RDPENCDD | RDP Encoder Mirror Driver | rdpencdd.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPREFMP | Reflector Display Driver used to gain access to graphics data | rdprefmp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RdpVideoMiniport | Remote Desktop Video Miniport Driver | rdpvideominiport.sys | 6.2.9200.16398 | Драйвер ядра | Остановлено
|  | RDPWD | RDP Winstation Driver |  |  | Драйвер ядра | Остановлено
|  | rdyboost | ReadyBoost | rdyboost.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | rspndr | Link-Layer Topology Discovery Responder | rspndr.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RTL8167 | Realtek 8167 NT Driver | Rt64win7.sys | 7.92.115.2015 | Драйвер ядра | Выполняется
|  | RtNdPt60 | Realtek NDIS Protocol Driver | RtNdPt60.sys | 6.0.717.2009 | Драйвер ядра | Выполняется
|  | RTTEAMPT | Realtek Teaming Protocol Driver (NDIS 6.20) | RtTeam620.sys | 7.202.703.2012 | Драйвер ядра | Остановлено
|  | RTVLANPT | Realtek Vlan Protocol Driver (NDIS 6.2) | RtVlan620.sys | 7.3.823.2012 | Драйвер ядра | Остановлено
|  | s3cap | s3cap | vms3cap.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | sbp2port | sbp2port | sbp2port.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | scfilter | Драйвер фильтра смарт-карты класса PnP | scfilter.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | secdrv | Security Driver |  |  | Драйвер ядра | Выполняется
|  | Serenum | Драйвер фильтра Serenum | serenum.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Serial | Драйвер последовательного порта | serial.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | sermouse | Serial Mouse Driver | sermouse.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffdisk | SFF Storage Class Driver | sffdisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffp_mmc | SFF Storage Protocol Driver for MMC | sffp_mmc.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffp_sd | SFF Storage Protocol Driver for SDBus | sffp_sd.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | sfloppy | High-Capacity Floppy Disk Drive | sfloppy.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | SiSRaid2 | SiSRaid2 | SiSRaid2.sys | 5.1.1039.2600 | Драйвер ядра | Остановлено
|  | SiSRaid4 | SiSRaid4 | sisraid4.sys | 5.1.1039.3600 | Драйвер ядра | Остановлено
|  | Smb | Протокол сообщений TCP/IP и TCP/IPv6 (сеанс SMB) | smb.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | spldr | Security Processor Loader Driver |  |  | Драйвер ядра | Выполняется
|  | sptd | sptd | sptd.sys |  | Драйвер ядра | Выполняется
|  | srv | Драйвер сервера Server SMB 1.xxx | srv.sys | 6.1.7601.17608 | Драйвер файловой системы | Выполняется
|  | srv2 | Драйвер сервера Server SMB 2.xxx | srv2.sys | 6.1.7601.17608 | Драйвер файловой системы | Выполняется
|  | srvnet | srvnet | srvnet.sys | 6.1.7601.17608 | Драйвер файловой системы | Выполняется
|  | stexstor | stexstor | stexstor.sys | 5.0.1.1 | Драйвер ядра | Остановлено
|  | storflt | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер | vmstorfl.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | storvsc | storvsc | storvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | swenum | Драйвер программной шины | swenum.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Synth3dVsc | Synth3dVsc | synth3dvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | Tcpip | Драйвер протокола TCP/IP | tcpip.sys | 6.1.7601.18438 | Драйвер ядра | Выполняется
|  | TCPIP6 | Microsoft IPv6 Protocol Driver | tcpip.sys | 6.1.7601.18438 | Драйвер ядра | Остановлено
|  | tcpipreg | TCP/IP Registry Compatibility | tcpipreg.sys | 6.1.7601.17964 | Драйвер ядра | Выполняется
|  | TDPIPE | TDPIPE | tdpipe.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | TDTCP | TDTCP | tdtcp.sys | 6.1.7601.17779 | Драйвер ядра | Остановлено
|  | tdx | Драйвер поддержки NetIO Legacy TDI | tdx.sys | 6.1.7601.18658 | Драйвер ядра | Выполняется
|  | TermDD | Драйвер устройства терминала | termdd.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | terminpt | Microsoft Remote Desktop Input Driver | terminpt.sys | 6.2.9200.16398 | Драйвер ядра | Остановлено
|  | tssecsrv | Remote Desktop Services Security Filter Driver | tssecsrv.sys | 6.1.7601.18540 | Драйвер ядра | Остановлено
|  | TsUsbFlt | TsUsbFlt | tsusbflt.sys | 6.3.9600.16415 | Драйвер ядра | Остановлено
|  | TsUsbGD | Remote Desktop Generic USB Device | TsUsbGD.sys | 6.3.9600.16415 | Драйвер ядра | Остановлено
|  | tsusbhub | tsusbhub | tsusbhub.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tunnel | Драйвер адаптера минипорта для туннеля Microsoft | tunnel.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | uagp35 | Microsoft AGPv3.5 Filter | uagp35.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | udfs | udfs | udfs.sys | 6.1.7601.17514 | Драйвер файловой системы | Остановлено
|  | uliagpkx | Uli AGP Bus Filter | uliagpkx.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | umbus | UMBus драйвер перечислителя | umbus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | UmPass | Microsoft UMPass Driver | umpass.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | usbccgp | Драйвер универсального родительского устройства USB (Microsoft) | usbccgp.sys | 6.1.7601.18328 | Драйвер ядра | Выполняется
|  | usbcir | eHome инфракрасный ресивер (USBCIR) | usbcir.sys | 6.1.7601.18208 | Драйвер ядра | Остановлено
|  | usbehci | Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера | usbehci.sys | 6.1.7601.18328 | Драйвер ядра | Выполняется
|  | usbfilter | AMD USB Filter Driver | usbfilter.sys | 2.0.10.287 | Драйвер ядра | Выполняется
|  | usbhub | Стандартный драйвер USB-концентратора (Майкрософт) | usbhub.sys | 6.1.7601.18328 | Драйвер ядра | Выполняется
|  | usbohci | Драйвер минипорта Microsoft USB открытого хост-контроллера | usbohci.sys | 6.1.7601.18328 | Драйвер ядра | Выполняется
|  | usbprint | Класс принтеров Microsoft USB | usbprint.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | usbscan | Драйвер USB-сканера | usbscan.sys | 6.1.7601.18199 | Драйвер ядра | Остановлено
|  | USBSTOR | Драйвер запоминающих устройств для USB | USBSTOR.SYS | 6.1.7601.17577 | Драйвер ядра | Остановлено
|  | usbuhci | Драйвер минипорта Microsoft USB универсального хост-контроллера | usbuhci.sys | 6.1.7601.18328 | Драйвер ядра | Остановлено
|  | vdrvroot | Драйвер перечислителя виртуальных дисков (Майкрософт) | vdrvroot.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | vga | vga | vgapnp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | VgaSave | VgaSave | vga.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | vhdmp | vhdmp | vhdmp.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | viaide | viaide | viaide.sys | 6.0.6000.170 | Драйвер ядра | Остановлено
|  | vmbus | vmbus | vmbus.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | VMBusHID | VMBusHID | VMBusHID.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | volmgr | Драйвер диспетчера томов | volmgr.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | volmgrx | Диспетчер динамических томов | volmgrx.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | volsnap | Тома запоминающих устройств | volsnap.sys | 6.1.7601.17567 | Драйвер ядра | Выполняется
|  | vsmraid | vsmraid | vsmraid.sys | 6.0.6000.6210 | Драйвер ядра | Остановлено
|  | vwifibus | Драйвер шины Virtual WiFi | vwifibus.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WacomPen | Wacom Serial Pen HID Driver | wacompen.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WANARP | Драйвер удаленного доступа IP ARP | wanarp.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | Wanarpv6 | Драйвер удаленного доступа IPv6 ARP | wanarp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | Wd | Wd | wd.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Wdf01000 | Служба платформ драйвера режима ядра | Wdf01000.sys | 1.11.9200.16648 | Драйвер ядра | Выполняется
|  | WfpLwf | WFP Lightweight Filter | wfplwf.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | WIMMount | WIMMount | wimmount.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | WmiAcpi | Microsoft Windows Management Interface for ACPI | wmiacpi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | ws2ifsl | Драйвер WinSock IFS | ws2ifsl.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WudfPf | User Mode Driver Frameworks Platform Driver | WudfPf.sys | 6.2.9200.16384 | Драйвер ядра | Остановлено
|  | WUDFRd | WUDFRd | WUDFRd.sys | 6.2.9200.16384 | Драйвер ядра | Остановлено

Службы

|  | Имя службы | Описание службы | Имя файла | Версия | Тип | Состояние | Учётная запись
|  | AeLookupSvc | Информация о совместимости приложений | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | ALG | Служба шлюза уровня приложения | alg.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AMD FUEL Service | AMD FUEL Service | Program |  | Собственный процесс | Выполняется | LocalSystem
|  | AppIDSvc | Удостоверение приложения | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Appinfo | Сведения о приложении | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | AppMgmt | Управление приложениями | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | asComSvc | ASUS Com Service | atkexComSvc.exe |  | Собственный процесс | Выполняется | LocalSystem
|  | aspnet_state | ASP.NET State Service | aspnet_state.exe | 4.0.30319.1 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | AsSysCtrlService | ASUS System Control Service | AsSysCtrlService.exe |  | Собственный процесс | Выполняется | LocalSystem
|  | AudioEndpointBuilder | Средство построения конечных точек Windows Audio | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | AudioSrv | Windows Audio | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | avast! Antivirus | Avast Antivirus | AvastSvc.exe | 12.1.3076.0 | Общий процесс | Выполняется | LocalSystem
|  | AxInstSV | Установщик ActiveX (AxInstSV) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | BDESVC | Служба шифрования дисков BitLocker | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | BFE | Служба базовой фильтрации | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | BITS | Фоновая интеллектуальная служба передачи (BITS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | Browser | Браузер компьютеров | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | bthserv | Служба поддержки Bluetooth | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | CertPropSvc | Распространение сертификата | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | clr_optimization_v2.0.50727_32 | Microsoft .NET Framework NGEN v2.0.50727_X86 | mscorsvw.exe | 2.0.50727.5483 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v2.0.50727_64 | Microsoft .NET Framework NGEN v2.0.50727_X64 | mscorsvw.exe | 2.0.50727.5483 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v4.0.30319_32 | Microsoft .NET Framework NGEN v4.0.30319_X86 | mscorsvw.exe | 4.0.30319.1 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v4.0.30319_64 | Microsoft .NET Framework NGEN v4.0.30319_X64 | mscorsvw.exe | 4.0.30319.1 | Собственный процесс | Остановлено | LocalSystem
|  | COMSysApp | Системное приложение COM+ | dllhost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | CryptSvc | Службы криптографии | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | CscService | Автономные файлы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | DcomLaunch | Модуль запуска процессов DCOM-сервера | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | defragsvc | Дефрагментация диска | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | Dhcp | DHCP-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | DiagTrack | Diagnostics Tracking Service | svchost.exe | 6.1.7600.16385 | Собственный процесс | Выполняется | LocalSystem
|  | Dnscache | DNS-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | dot3svc | Проводная автонастройка | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | DPS | Служба политики диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EapHost | Расширяемый протокол проверки подлинности (EAP) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | EFS | Шифрованная файловая система (EFS) | lsass.exe | 6.1.7601.18933 | Общий процесс | Остановлено | LocalSystem
|  | ehRecvr | Служба ресивера Windows Media Center | ehRecvr.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | NT AUTHORITY\networkService
|  | ehSched | Служба планировщика Windows Media Center | ehsched.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\networkService
|  | EPSON_PM_RPCV4_04 | EPSON V3 Service4(04) | E_S50RPB.EXE | 7.0.1.0 | Собственный процесс | Выполняется | LocalSystem
|  | eventlog | Журнал событий Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EventSystem | Система событий COM+ | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Fax | Факс | fxssvc.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | fdPHost | Хост поставщика функции обнаружения | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FDResPub | Публикация ресурсов обнаружения функции | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache | Служба кэша шрифтов Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache3.0.0.0 | Кэш шрифтов Windows Presentation Foundation 3.0.0.0 | PresentationFontCache.exe | 3.0.6920.5011 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | GfExperienceService | NVIDIA GeForce Experience Service | GfExperienceService.exe | 2.11.2.46 | Собственный процесс | Выполняется | LocalSystem
|  | gpsvc | Клиент групповой политики | svchost.exe | 6.1.7600.16385 | Собственный процесс | Выполняется | LocalSystem
|  | gupdate | Служба Google Update (gupdate) | GoogleUpdate.exe | 1.3.29.5 | Собственный процесс | Остановлено | LocalSystem
|  | gupdatem | Служба Google Update (gupdatem) | GoogleUpdate.exe | 1.3.29.5 | Собственный процесс | Остановлено | LocalSystem
|  | gusvc | Google Software Updater | GoogleUpdaterService.exe | 2.4.2617.4952 | Собственный процесс | Остановлено | LocalSystem
|  | hidserv | Доступ к HID-устройствам | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | hkmsvc | Управление сертификатами и ключом работоспособности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | HomeGroupListener | Прослушиватель домашней группы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | HomeGroupProvider | Поставщик домашней группы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | idsvc | Windows CardSpace | infocard.exe | 3.0.4506.5464 | Общий процесс | Остановлено | LocalSystem
|  | IEEtwCollectorService | Internet Explorer ETW Collector Service | IEEtwCollector.exe | 11.0.9600.17937 | Собственный процесс | Остановлено | LocalSystem
|  | IKEEXT | Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | IPBusEnum | Перечислитель IP-шин PnP-X | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | iphlpsvc | Вспомогательная служба IP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | KeyIso | Изоляция ключей CNG | lsass.exe | 6.1.7601.18933 | Общий процесс | Выполняется | LocalSystem
|  | KtmRm | KtmRm для координатора распределенных транзакций | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | LanmanServer | Сервер | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | LanmanWorkstation | Рабочая станция | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | lltdsvc | Тополог канального уровня | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | lmhosts | Модуль поддержки NetBIOS через TCP/IP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Mcx2Svc | Служба медиаприставки Media Center | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | MMCSS | Планировщик классов мультимедиа | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | MpsSvc | Брандмауэр Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | MSDTC | Координатор распределенных транзакций | msdtc.exe | 2001.12.8530.16385 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MSiSCSI | Служба инициатора Майкрософт iSCSI | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | msiserver | Установщик Windows | msiexec.exe | 5.0.7601.18896 | Собственный процесс | Остановлено | LocalSystem
|  | napagent | Агент защиты сетевого доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Netlogon | Сетевой вход в систему | lsass.exe | 6.1.7601.18933 | Общий процесс | Остановлено | LocalSystem
|  | Netman | Сетевые подключения | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | NetMsmqActivator | Net.Msmq Listener Adapter | SMSvcHost.exe | 4.0.30319.1 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | NetPipeActivator | Net.Pipe Listener Adapter | SMSvcHost.exe | 4.0.30319.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | netprofm | Служба списка сетей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NetTcpActivator | Net.Tcp Listener Adapter | SMSvcHost.exe | 4.0.30319.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NetTcpPortSharing | Net.Tcp Port Sharing Service | SMSvcHost.exe | 4.0.30319.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NlaSvc | Служба сведений о подключенных сетях | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | nsi | Служба интерфейса сохранения сети | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | NvNetworkService | NVIDIA Network Service | NvNetworkService.exe | 2.4.13.69 | Собственный процесс | Выполняется | LocalSystem
|  | NvStreamNetworkSvc | NVIDIA Streamer Network Service | NvStreamNetworkService.exe | 7.1.2057.3066 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | NvStreamSvc | NVIDIA Streamer Service | NvStreamService.exe | 7.1.2057.3066 | Собственный процесс | Выполняется | LocalSystem
|  | nvsvc | NVIDIA Display Driver Service | nvvsvc.exe | 8.17.13.6472 | Собственный процесс | Выполняется | LocalSystem
|  | p2pimsvc | Диспетчер удостоверения сетевых участников | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | p2psvc | Группировка сетевых участников | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | PcaSvc | Служба помощника по совместимости программ | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | PeerDistSvc | BranchCache | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | PerfHost | Хост библиотеки счетчика производительности | perfhost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | pla | Журналы и оповещения производительности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PlugPlay | Plug-and-Play | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | PNRPAutoReg | Служба публикации имен компьютеров PNRP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PNRPsvc | Протокол PNRP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | PolicyAgent | Агент политики IPsec | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Power | Питание | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | ProfSvc | Служба профилей пользователей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | ProtectedStorage | Защищенное хранилище | lsass.exe | 6.1.7601.18933 | Общий процесс | Остановлено | LocalSystem
|  | QWAVE | Quality Windows Audio Video Experience | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RasAuto | Диспетчер автоматических подключений удаленного доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RasMan | Диспетчер подключений удаленного доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RemoteAccess | Маршрутизация и удаленный доступ | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RemoteRegistry | Удаленный реестр | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RpcEptMapper | Сопоставитель конечных точек RPC | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RpcLocator | Локатор удаленного вызова процедур (RPC) | locator.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | RpcSs | Удаленный вызов процедур (RPC) | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SamSs | Диспетчер учетных записей безопасности | lsass.exe | 6.1.7601.18933 | Общий процесс | Выполняется | LocalSystem
|  | SCardSvr | Смарт-карта | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Schedule | Планировщик заданий | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SCPolicySvc | Политика удаления смарт-карт | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | SDRSVC | Архивация Windows | svchost.exe | 6.1.7600.16385 | Собственный процесс | Выполняется | localSystem
|  | seclogon | Вторичный вход в систему | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | SENS | Служба уведомления о системных событиях | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SensrSvc | Адаптивная регулировка яркости | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SessionEnv | Настройка сервера удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | SharedAccess | Общий доступ к подключению к Интернету (ICS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | ShellHWDetection | Определение оборудования оболочки | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SNMPTRAP | Ловушка SNMP | snmptrap.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | Spooler | Диспетчер печати | spoolsv.exe | 6.1.7601.17777 | Собственный процесс | Выполняется | LocalSystem
|  | sppsvc | Защита программного обеспечения | sppsvc.exe | 6.1.7601.17514 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | sppuinotify | Служба уведомления SPP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SSDPSRV | Обнаружение SSDP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | SstpSvc | Служба SSTP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Steam Client Service | Steam Client Service | SteamService.exe | 3.53.1.42 | Собственный процесс | Выполняется | LocalSystem
|  | Stereo Service | NVIDIA Stereoscopic 3D Driver Service | nvSCPAPISvr.exe | 7.17.13.6472 | Собственный процесс | Выполняется | LocalSystem
|  | stisvc | Служба загрузки изображений Windows (WIA) | svchost.exe | 6.1.7600.16385 | Собственный процесс | Выполняется | NT Authority\LocalService
|  | swprv | Программный поставщик теневого копирования (Microsoft) | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | SysMain | Superfetch | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | TabletInputService | Служба ввода планшетного ПК | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | TapiSrv | Телефония | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | TBS | Основные службы доверенного платформенного модуля | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TermService | Службы удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Themes | Темы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | THREADORDER | Сервер упорядочения потоков | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TrkWks | Клиент отслеживания изменившихся связей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | TrustedInstaller | Установщик модулей Windows | TrustedInstaller.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | localSystem
|  | UI0Detect | Обнаружение интерактивных служб | UI0Detect.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | UmRdpService | Перенаправитель портов пользовательского режима служб удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | upnphost | Узел универсальных PNP-устройств | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | UxSms | Диспетчер сеансов диспетчера окон рабочего стола | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | VaultSvc | Диспетчер учетных данных | lsass.exe | 6.1.7601.18933 | Общий процесс | Остановлено | LocalSystem
|  | vds | Виртуальный диск | vds.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | VSS | Теневое копирование тома | vssvc.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | W32Time | Служба времени Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WatAdminSvc | Служба технологий активации Windows | WatAdminSvc.exe | 7.1.7600.16395 | Собственный процесс | Остановлено | LocalSystem
|  | wbengine | Служба модуля архивации на уровне блоков | wbengine.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | localSystem
|  | WbioSrvc | Биометрическая служба Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wcncsvc | Немедленные подключения Windows - регистратор настройки | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WcsPlugInService | Цветовая система Windows (WCS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiServiceHost | Узел службы диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WdiSystemHost | Узел системы диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | WebClient | Веб-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Wecsvc | Сборщик событий Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | wercplsupport | Поддержка элемента панели управления "Отчеты о проблемах и их решениях" | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | WerSvc | Служба регистрации ошибок Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | WinDefend | Защитник Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | WinHttpAutoProxySvc | Служба автоматического обнаружения веб-прокси WinHTTP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Winmgmt | Инструментарий управления Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | WinRM | Служба удаленного управления Windows (WS-Management) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Wlansvc | Служба автонастройки WLAN | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wmiApSrv | WMI Performance Adapter | WmiApSrv.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | WMPNetworkSvc | Служба общих сетевых ресурсов проигрывателя Windows Media | wmpnetwk.exe |  | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | WPCSvc | Parental Controls | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | WPDBusEnum | Служба перечислителя переносных устройств | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wscsvc | Центр обеспечения безопасности | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WSearch | Windows Search | SearchIndexer.exe | 7.0.7601.17610 | Собственный процесс | Выполняется | LocalSystem
|  | wuauserv | Центр обновления Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | wudfsvc | Windows Driver Foundation - User-mode Driver Framework | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | WwanSvc | Автонастройка WWAN | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService

Файлы AX

|  | Файл AX | Версия | Описание
|  | bdaplgin.ax | 6.1.7600.16385 | Microsoft BDA Device Control Plug-in for MPEG2 based networks.
|  | g711codc.ax | 6.1.7601.17514 | Intel G711 CODEC
|  | iac25_32.ax | 2.0.5.53 | Программное обеспечение Indeo® audio
|  | ir41_32.ax | 4.51.16.3 | Intel Indeo® Video 4.5
|  | ivfsrc.ax | 5.10.2.51 | Фильтр Intel Indeo® video IVF версии 5.10
|  | ksproxy.ax | 6.1.7601.17514 | WDM Streaming ActiveMovie Proxy
|  | kstvtune.ax | 6.1.7601.17514 | Потоковый ТВ-тюнер WDM
|  | kswdmcap.ax | 6.1.7601.17514 | Видеозапись потоков WDM
|  | ksxbar.ax | 6.1.7601.17514 | WDM Streaming Crossbar
|  | mpeg2data.ax | 6.6.7601.17514 | Microsoft MPEG-2 Section and Table Acquisition Module
|  | mpg2splt.ax | 6.6.7601.17528 | DirectShow MPEG-2 Splitter.
|  | msdvbnp.ax | 6.6.7601.17514 | Microsoft Network Provider for MPEG2 based networks.
|  | msnp.ax | 6.6.7601.17514 | Microsoft Network Provider for MPEG2 based networks.
|  | psisrndr.ax | 6.6.7601.17669 | Microsoft Transport Information Filter for MPEG2 based networks.
|  | vbicodec.ax | 6.6.7601.17514 | Microsoft VBI Codec
|  | vbisurf.ax | 6.1.7601.17514 | VBI Surface Allocator Filter
|  | vidcap.ax | 6.1.7600.16385 | Video Capture Interface Server
|  | wstpager.ax | 6.6.7601.17514 | Microsoft Teletext Server

Файлы DLL

|  | Файл DLL | Версия | Описание
|  | accessibilitycpl.dll | 6.1.7601.17514 | Панель управления специальных возможностей
|  | acctres.dll | 6.1.7600.16385 | Ресурсы диспетчера учетных записей в Интернете (Microsoft)
|  | acledit.dll | 6.1.7600.16385 | Редактор списка доступа ACL
|  | aclui.dll | 6.1.7600.16385 | Редактор дескрипторов безопасности
|  | acppage.dll | 6.1.7601.17514 | Библиотека расширений для вкладки "Совместимость"
|  | actioncenter.dll | 6.1.7601.17514 | Центр поддержки
|  | actioncentercpl.dll | 6.1.7601.17514 | Панель управления Центра поддержки
|  | activeds.dll | 6.1.7601.17514 | Библиотека DLL уровня маршрутизатора AD
|  | actxprxy.dll | 6.1.7601.17514 | ActiveX Interface Marshaling Library
|  | admtmpl.dll | 6.1.7601.17514 | Расширение "Административные шаблоны"
|  | adprovider.dll | 6.1.7601.18409 | Библиотека DLL adprovider
|  | adsldp.dll | 6.1.7601.17514 | ADs LDAP Provider DLL
|  | adsldpc.dll | 6.1.7600.16385 | Библиотека DLL поставщика LDAP AD
|  | adsmsext.dll | 6.1.7600.16385 | ADs LDAP Provider DLL
|  | adsnt.dll | 6.1.7600.16385 | Библиотека DLL поставщика службы каталогов Windows NT
|  | adtschema.dll | 6.1.7601.18933 | Библиотека схемы аудита безопасности
|  | advapi32.dll | 6.1.7601.18869 | Расширенная библиотека API Windows 32
|  | advpack.dll | 8.0.7600.16385 | ADVPACK
|  | aecache.dll | 6.1.7600.16385 | AECache Sysprep Plugin
|  | aeevts.dll | 6.1.7600.16385 | Ресурсы события проверки совместимости приложений
|  | alttab.dll | 6.1.7600.16385 | Windows Shell Alt Tab
|  | amstream.dll | 6.6.7601.17514 | DirectShow Runtime.
|  | amxread.dll | 6.1.7600.16385 | API Tracing Manifest Read Library
|  | apds.dll | 6.1.7600.16385 | Модуль служб данных справки Microsoft®
|  | apilogen.dll | 6.1.7600.16385 | Модуль журнала трассировки API
|  | api-ms-win-core-console-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-datetime-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-debug-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-delayload-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-errorhandling-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-handle-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-heap-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-interlocked-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-io-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-localregistry-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-misc-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-namedpipe-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-processenvironment-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-profile-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-rtlsupport-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-string-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-util-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l2-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-normaliz-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-ole32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shell32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l2-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-user32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-version-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-security-base-l1-1-0.dll | 6.1.7601.18933 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-security-sddl-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-core-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-management-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-management-l2-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-winsvc-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | apircl.dll | 6.1.7600.16385 | Microsoft® InfoTech IR Local DLL
|  | apisetschema.dll | 6.1.7601.18933 | ApiSet Schema DLL
|  | apphelp.dll | 6.1.7601.18777 | Клиентская библиотека совместимости приложений
|  | apphlpdm.dll | 6.1.7600.16385 | Модуль поддержки совместимости приложений
|  | appidapi.dll | 6.1.7601.18741 | Библиотека API-интерфейсов удостоверения приложения
|  | appidpolicyengineapi.dll | 6.1.7600.16385 | AppId Policy Engine API Module
|  | appmgmts.dll | 6.1.7600.16385 | Служба установки программ
|  | appmgr.dll | 6.1.7601.17514 | Расширение оснастки установки приложений
|  | apss.dll | 6.1.7600.16385 | Microsoft® InfoTech Storage System Library
|  | asferror.dll | 12.0.7600.16385 | Определения ошибок ASF
|  | asio.dll | 1.0.0.4 | AsIO DLL
|  | aspnet_counters.dll | 4.0.30319.1 | Microsoft ASP.NET Performance Counter Shim DLL
|  | asycfilt.dll | 6.1.7601.17514 |
|  | atl.dll | 3.5.2284.0 | ATL Module for Windows XP (Unicode)
|  | atl100.dll | 10.0.40219.325 | ATL Module for Windows
|  | atl110.dll | 11.0.60610.1 | ATL Module for Windows
|  | atmfd.dll | 5.1.2.245 | Windows NT OpenType/Type 1 Font Driver
|  | atmlib.dll | 5.1.2.245 | Windows NT OpenType/Type 1 API Library.
|  | audiodev.dll | 6.1.7601.17514 | Расширение оболочки для переносных устройств мультимедиа
|  | audioeng.dll | 6.1.7601.18741 | Audio Engine
|  | audiokse.dll | 6.1.7601.18741 | Audio Ks Endpoint
|  | audioses.dll | 6.1.7601.18741 | Сеанс обработки звука
|  | auditnativesnapin.dll | 6.1.7600.16385 | Расширение редактора групповой политики для политики аудита
|  | auditpolicygpinterop.dll | 6.1.7600.16385 | Модуль групповой политики аудита
|  | auditpolmsg.dll | 6.1.7600.16385 | Сообщения оснастки MMC политики аудита
|  | authfwcfg.dll | 6.1.7600.16385 | Брандмауэр Windows со средством настройки режима повышенной безопасности
|  | authfwgp.dll | 6.1.7600.16385 | Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
|  | authfwsnapin.dll | 6.1.7601.17514 | Microsoft.WindowsFirewall.SnapIn
|  | authfwwizfwk.dll | 6.1.7600.16385 | Wizard Framework
|  | authui.dll | 6.1.7601.18896 | Интерфейс проверки подлинности
|  | authz.dll | 6.1.7600.16385 | Authorization Framework
|  | autoplay.dll | 6.1.7601.17514 | Автозапуск (Панель управления)
|  | auxiliarydisplayapi.dll | 6.1.7600.16385 | Microsoft Windows SideShow API
|  | auxiliarydisplaycpl.dll | 6.1.7601.17514 | Панель управления Microsoft Windows SideShow
|  | avicap32.dll | 6.1.7600.16385 | Класс окна записи AVI
|  | avifil32.dll | 6.1.7601.17514 | Библиотека поддержки файлов AVI
|  | avrt.dll | 6.1.7600.16385 | Multimedia Realtime Runtime
|  | azroles.dll | 6.1.7601.17514 | azroles Module
|  | azroleui.dll | 6.1.7601.17514 | Диспетчер авторизации
|  | azsqlext.dll | 6.1.7601.17514 | AzMan Sql Audit Extended Stored Procedures Dll
|  | basecsp.dll | 6.1.7601.17514 | Базовый поставщик криптографии смарт-карт (Microsoft)
|  | batmeter.dll | 6.1.7601.17514 | Battery Meter Helper DLL
|  | bcrypt.dll | 6.1.7600.16385 | Windows Cryptographic Primitives Library (Wow64)
|  | bcryptprimitives.dll | 6.1.7600.16385 | Windows Cryptographic Primitives Library
|  | bidispl.dll | 6.1.7600.16385 | Bidispl DLL
|  | biocredprov.dll | 6.1.7600.16385 | Поставщик учетных данных WinBio
|  | bitsperf.dll | 7.5.7601.17514 | Perfmon Counter Access
|  | bitsprx2.dll | 7.5.7600.16385 | Background Intelligent Transfer Service Proxy
|  | bitsprx3.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 2.0 Proxy
|  | bitsprx4.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 2.5 Proxy
|  | bitsprx5.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 3.0 Proxy
|  | bitsprx6.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 4.0 Proxy
|  | blackbox.dll | 11.0.7601.18741 | BlackBox DLL
|  | bootvid.dll | 6.1.7600.16385 | VGA Boot Driver
|  | browcli.dll | 6.1.7601.17887 | Browser Service Client DLL
|  | browseui.dll | 6.1.7601.17514 | Shell Browser UI Library
|  | btpanui.dll | 6.1.7600.16385 | Интерфейс пользователя Bluetooth для личных сетей
|  | bwcontexthandler.dll | 1.0.0.1 | Приложение ContextH
|  | bwunpairelevated.dll | 6.1.7600.16385 | BWUnpairElevated Proxy Dll
|  | c_g18030.dll | 6.1.7600.16385 | GB18030 DBCS-Unicode Conversion DLL
|  | c_is2022.dll | 6.1.7600.16385 | ISO-2022 Code Page Translation DLL
|  | c_iscii.dll | 6.1.7601.17514 | ISCII Code Page Translation DLL
|  | cabinet.dll | 6.1.7601.17514 | Microsoft® Cabinet File API
|  | cabview.dll | 6.1.7601.17514 | Расширение программы просмотра CAB-файлов
|  | capiprovider.dll | 6.1.7601.18409 | Библиотека DLL capiprovider
|  | capisp.dll | 6.1.7600.16385 | Sysprep cleanup dll for CAPI
|  | catsrv.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server
|  | catsrvps.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server Proxy/Stub
|  | catsrvut.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server Utilities
|  | cca.dll | 6.6.7601.17514 | CCA DirectShow Filter.
|  | cdosys.dll | 6.6.7601.17857 | Microsoft CDO for Windows Library
|  | certcli.dll | 6.1.7601.18833 | Клиент служб сертификации Microsoft® Active Directory
|  | certcredprovider.dll | 6.1.7600.16385 | Поставщик учетных данных сертификации
|  | certenc.dll | 6.1.7601.18151 | Active Directory Certificate Services Encoding
|  | certenroll.dll | 6.1.7601.17514 | Клиент регистрации служб сертификатов Active Directory Microsoft®
|  | certenrollui.dll | 6.1.7600.16385 | Пользовательский интерфейс регистрации сертификата X509
|  | certmgr.dll | 6.1.7601.17514 | Оснастка диспетчера сертификатов
|  | certpoleng.dll | 6.1.7601.17514 | Модуль политики сертификатов
|  | cewmdm.dll | 12.0.7601.18872 | Поставщик услуг Windows CE WMDM
|  | cfgbkend.dll | 6.1.7600.16385 | Configuration Backend Interface
|  | cfgmgr32.dll | 6.1.7601.17621 | Configuration Manager DLL
|  | chsbrkr.dll | 6.1.7600.16385 | Simplified Chinese Word Breaker
|  | chtbrkr.dll | 6.1.7600.16385 | Chinese Traditional Word Breaker
|  | chxreadingstringime.dll | 6.1.7600.16385 | CHxReadingStringIME
|  | cic.dll | 6.1.7600.16385 | Элементы управления CIC - MMC для панели задач
|  | clb.dll | 6.1.7600.16385 | Столбцы в списках
|  | clbcatq.dll | 2001.12.8530.16385 | COM+ Configuration Catalog
|  | clfsw32.dll | 6.1.7601.18777 | Common Log Marshalling Win32 DLL
|  | cliconfg.dll | 6.1.7600.16385 | SQL Client Configuration Utility DLL
|  | clusapi.dll | 6.1.7601.17514 | Библиотека API кластера
|  | cmcfg32.dll | 7.2.7600.16385 | Библиотека настройки диспетчера подключений Microsoft
|  | cmdial32.dll | 7.2.7600.16385 | Диспетчер подключений
|  | cmicryptinstall.dll | 6.1.7600.16385 | Installers for cryptographic elements of CMI objects
|  | cmifw.dll | 6.1.7600.16385 | Windows Firewall rule configuration plug-in
|  | cmipnpinstall.dll | 6.1.7600.16385 | PNP plugin installer for CMI
|  | cmlua.dll | 7.2.7600.16385 | Модуль поддержки API администратора диспетчера подключений
|  | cmpbk32.dll | 7.2.7600.16385 | Microsoft Connection Manager Phonebook
|  | cmstplua.dll | 7.2.7600.16385 | Модуль поддержки API администратора диспетчера подключений для программы установки
|  | cmutil.dll | 7.2.7600.16385 | Библиотека программы диспетчера подключений (Microsoft)
|  | cngaudit.dll | 6.1.7600.16385 | Windows Cryptographic Next Generation audit library
|  | cngprovider.dll | 6.1.7601.18409 | Библиотека DLL cngprovider
|  | cnvfat.dll | 6.1.7600.16385 | FAT File System Conversion Utility DLL
|  | colbact.dll | 2001.12.8530.16385 | COM+
|  | colorcnv.dll | 6.1.7600.16385 | Windows Media Color Conversion
|  | colorui.dll | 6.1.7600.16385 | Панель управления цветов Майкрософт
|  | comcat.dll | 6.1.7600.16385 | Microsoft Component Category Manager Library
|  | comctl32.dll | 5.82.7601.18837 | Библиотека элементов управления взаимодействия с пользователем
|  | comdlg32.dll | 6.1.7601.17514 | Библиотека общих диалоговых окон
|  | compobj.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | compstui.dll | 6.1.7600.16385 | Общая библиотека интерфейса пользователей окна свойств
|  | comrepl.dll | 2001.12.8530.16385 | COM+
|  | comres.dll | 2001.12.8530.16385 | Ресурсы COM+
|  | comsnap.dll | 2001.12.8530.16385 | COM+ Explorer MMC Snapin
|  | comsvcs.dll | 2001.12.8530.16385 | COM+ Services
|  | comuid.dll | 2001.12.8530.16385 | COM+ Explorer UI
|  | connect.dll | 6.1.7600.16385 | Мастера подключений
|  | console.dll | 6.1.7600.16385 | Настройка окна командной строки
|  | cpfilters.dll | 6.6.7601.17528 | PTFilter & Encypter/Decrypter Tagger Filters.
|  | credssp.dll | 6.1.7601.18933 | Credential Delegation Security Package
|  | credui.dll | 6.1.7601.18276 | Интерфейс диспетчера учетных данных
|  | crtdll.dll | 4.0.1183.1 | Microsoft C Runtime Library
|  | crypt32.dll | 6.1.7601.18839 | API32 криптографии
|  | cryptbase.dll | 6.1.7601.18933 | Base cryptographic API DLL
|  | cryptdlg.dll | 6.1.7601.18150 | Общие диалоги сертификатов
|  | cryptdll.dll | 6.1.7600.16385 | Cryptography Manager
|  | cryptext.dll | 6.1.7600.16385 | Расширения оболочки шифрования
|  | cryptnet.dll | 6.1.7601.18839 | Crypto Network Related API
|  | cryptsp.dll | 6.1.7601.18741 | Cryptographic Service Provider API
|  | cryptsvc.dll | 6.1.7601.18839 | Службы криптографии
|  | cryptui.dll | 6.1.7601.18741 | Интерфейс поставщика доверия
|  | cryptxml.dll | 6.1.7600.16385 | API-интерфейс XML DigSig
|  | cscapi.dll | 6.1.7601.17514 | Offline Files Win32 API
|  | cscdll.dll | 6.1.7601.17514 | Offline Files Temporary Shim
|  | cscobj.dll | 6.1.7601.17514 | Внутрипроцессный COM-объект используемый клиентами CSC API
|  | ctl3d32.dll | 2.31.0.0 | Ctl3D 3D Windows Controls
|  | d2d1.dll | 6.2.9200.16765 | Библиотека Microsoft D2D
|  | d3d10.dll | 6.2.9200.16492 | Direct3D 10 Runtime
|  | d3d10_1.dll | 6.2.9200.16492 | Direct3D 10.1 Runtime
|  | d3d10_1core.dll | 6.2.9200.16492 | Direct3D 10.1 Runtime
|  | d3d10core.dll | 6.2.9200.16492 | Direct3D 10 Runtime
|  | d3d10level9.dll | 6.2.9200.16492 | Direct3D 10 to Direct3D9 Translation Runtime
|  | d3d10warp.dll | 6.2.9200.17033 | Direct3D 10 Rasterizer
|  | d3d11.dll | 6.2.9200.16570 | Direct3D 11 Runtime
|  | d3d8.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3d8thk.dll | 6.1.7600.16385 | Microsoft Direct3D OS Thunk Layer
|  | d3d9.dll | 6.1.7601.17514 | Direct3D 9 Runtime
|  | d3dcompiler_33.dll | 9.18.904.15 | Microsoft Direct3D
|  | d3dcompiler_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dcompiler_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dcompiler_36.dll | 9.19.949.2111 | Microsoft Direct3D
|  | d3dcompiler_37.dll | 9.22.949.2248 | Microsoft Direct3D
|  | d3dcompiler_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dcompiler_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dcompiler_40.dll | 9.24.950.2656 | Direct3D HLSL Compiler
|  | d3dcompiler_41.dll | 9.26.952.2844 | Direct3D HLSL Compiler
|  | d3dcompiler_42.dll | 9.27.952.3022 | Direct3D HLSL Compiler
|  | d3dcompiler_43.dll | 9.29.952.3111 | Direct3D HLSL Compiler
|  | d3dcsx_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dcsx_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dim.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dim700.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dramp.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dx10.dll | 9.16.843.0 | Microsoft Direct3D
|  | d3dx10_33.dll | 9.18.904.21 | Microsoft Direct3D
|  | d3dx10_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dx10_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dx10_36.dll | 9.19.949.2009 | Microsoft Direct3D
|  | d3dx10_37.dll | 9.19.949.2187 | Microsoft Direct3D
|  | d3dx10_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dx10_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dx10_40.dll | 9.24.950.2656 | Direct3D 10.1 Extensions
|  | d3dx10_41.dll | 9.26.952.2844 | Direct3D 10.1 Extensions
|  | d3dx10_42.dll | 9.27.952.3001 | Direct3D 10.1 Extensions
|  | d3dx10_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx11_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dx11_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx9_24.dll | 9.5.132.0 | Microsoft® DirectX for Windows®
|  | d3dx9_25.dll | 9.6.168.0 | Microsoft® DirectX for Windows®
|  | d3dx9_26.dll | 9.7.239.0 | Microsoft® DirectX for Windows®
|  | d3dx9_27.dll | 9.8.299.0 | Microsoft® DirectX for Windows®
|  | d3dx9_28.dll | 9.10.455.0 | Microsoft® DirectX for Windows®
|  | d3dx9_29.dll | 9.11.519.0 | Microsoft® DirectX for Windows®
|  | d3dx9_30.dll | 9.12.589.0 | Microsoft® DirectX for Windows®
|  | d3dx9_31.dll | 9.15.779.0 | Microsoft® DirectX for Windows®
|  | d3dx9_32.dll | 9.16.843.0 | Microsoft® DirectX for Windows®
|  | d3dx9_33.dll | 9.18.904.15 | Microsoft® DirectX for Windows®
|  | d3dx9_34.dll | 9.19.949.46 | Microsoft® DirectX for Windows®
|  | d3dx9_35.dll | 9.19.949.1104 | Microsoft® DirectX for Windows®
|  | d3dx9_36.dll | 9.19.949.2111 | Microsoft® DirectX for Windows®
|  | d3dx9_37.dll | 9.22.949.2248 | Microsoft® DirectX for Windows®
|  | d3dx9_38.dll | 9.23.949.2378 | Microsoft® DirectX for Windows®
|  | d3dx9_39.dll | 9.24.949.2307 | Microsoft® DirectX for Windows®
|  | d3dx9_40.dll | 9.24.950.2656 | Direct3D 9 Extensions
|  | d3dx9_41.dll | 9.26.952.2844 | Direct3D 9 Extensions
|  | d3dx9_42.dll | 9.27.952.3001 | Direct3D 9 Extensions
|  | d3dx9_43.dll | 9.29.952.3111 | Direct3D 9 Extensions
|  | d3dxof.dll | 6.1.7600.16385 | DirectX Files DLL
|  | dataclen.dll | 6.1.7600.16385 | Очистка диска для Windows
|  | davclnt.dll | 6.1.7601.18912 | Web DAV Client DLL
|  | davhlpr.dll | 6.1.7600.16385 | DAV Helper DLL
|  | dbgeng.dll | 6.1.7601.17514 | Windows Symbolic Debugger Engine
|  | dbghelp.dll | 6.1.7601.17514 | Windows Image Helper
|  | dbnetlib.dll | 6.1.7600.16385 | Winsock Oriented Net DLL for SQL Clients
|  | dbnmpntw.dll | 6.1.7600.16385 | Named Pipes Net DLL for SQL Clients
|  | dciman32.dll | 6.1.7601.18944 | DCI Manager
|  | ddaclsys.dll | 6.1.7600.16385 | SysPrep module for Reseting Data Drive ACL
|  | ddoiproxy.dll | 6.1.7600.16385 | DDOI Interface Proxy
|  | ddores.dll | 6.1.7600.16385 | Сведения и ресурсы категории устройств
|  | ddraw.dll | 6.1.7600.16385 | Microsoft DirectDraw
|  | ddrawex.dll | 6.1.7600.16385 | Direct Draw Ex
|  | defaultlocationcpl.dll | 6.1.7601.17514 | Панель управления: расположение по умолчанию
|  | deskadp.dll | 6.1.7600.16385 | Дополнительные свойства графического адаптера
|  | deskmon.dll | 6.1.7600.16385 | Дополнительные свойства монитора
|  | deskperf.dll | 6.1.7600.16385 | Дополнительные свойства экрана
|  | devenum.dll | 6.6.7600.16385 | Перечисление устройств.
|  | devicecenter.dll | 6.1.7601.17514 | Центр поддержки устройств
|  | devicedisplaystatusmanager.dll | 6.1.7600.16385 | Device Display Status Manager
|  | devicemetadataparsers.dll | 6.1.7600.16385 | Common Device Metadata parsers
|  | devicepairing.dll | 6.1.7600.16385 | Расширения оболочки, обеспечивающие подключение устройств
|  | devicepairingfolder.dll | 6.1.7601.17514 | Папка образования пары устройства
|  | devicepairinghandler.dll | 6.1.7600.16385 | Device Pairing Handler Dll
|  | devicepairingproxy.dll | 6.1.7600.16385 | Device Pairing Proxy Dll
|  | deviceuxres.dll | 6.1.7600.16385 | Windows Device User Experience Resource File
|  | devmgr.dll | 6.1.7600.16385 | Библиотека оснастка диспетчера устройств
|  | devobj.dll | 6.1.7601.17621 | Device Information Set DLL
|  | devrtl.dll | 6.1.7601.17621 | Device Management Run Time Library
|  | dfscli.dll | 6.1.7600.16385 | Windows NT Distributed File System Client DLL
|  | dfshim.dll | 4.0.41210.0 | ClickOnce Application Deployment Support Library
|  | dfsshlex.dll | 6.1.7600.16385 | Расширение оболочки распределенной файловой системы DFS
|  | dhcpcmonitor.dll | 6.1.7600.16385 | Библиотека (DLL) монитора клиента DHCP
|  | dhcpcore.dll | 6.1.7601.17514 | Служба DHCP-клиента
|  | dhcpcore6.dll | 6.1.7601.17970 | Клиент DHCPv6
|  | dhcpcsvc.dll | 6.1.7600.16385 | Служба DHCP-клиента
|  | dhcpcsvc6.dll | 6.1.7601.17970 | Клиент DHCPv6
|  | dhcpqec.dll | 6.1.7600.16385 | Клиент принудительного преобразования сетевых адресов Microsoft DHCP
|  | dhcpsapi.dll | 6.1.7600.16385 | Библиотека API заглушки DHCP-cервера
|  | difxapi.dll | 2.1.0.0 | Driver Install Frameworks for API library module
|  | dimsjob.dll | 6.1.7600.16385 | Библиотека DLL задания DIMS
|  | dimsroam.dll | 6.1.7601.18409 | Библиотека DLL поставщика DIMS перемещения ключей
|  | dinput.dll | 6.1.7600.16385 | Microsoft DirectInput
|  | dinput8.dll | 6.1.7600.16385 | Microsoft DirectInput
|  | directdb.dll | 6.1.7600.16385 | Microsoft Direct Database API
|  | diskcopy.dll | 6.1.7600.16385 | Windows DiskCopy
|  | dispex.dll | 5.8.7600.16385 | Microsoft ® DispEx
|  | display.dll | 6.1.7601.17514 | Панель управления экраном
|  | dmband.dll | 6.1.7600.16385 | Microsoft DirectMusic Band
|  | dmcompos.dll | 6.1.7600.16385 | Microsoft DirectMusic Composer
|  | dmdlgs.dll | 6.1.7600.16385 | Disk Management Snap-in Dialogs
|  | dmdskmgr.dll | 6.1.7600.16385 | Disk Management Snap-in Support Library
|  | dmdskres.dll | 6.1.7600.16385 | Ресурсы оснастки управления дисками
|  | dmdskres2.dll | 6.1.7600.16385 | Ресурсы оснастки управления дисками
|  | dmime.dll | 6.1.7600.16385 | Microsoft DirectMusic Interactive Engine
|  | dmintf.dll | 6.1.7600.16385 | Disk Management DCOM Interface Stub
|  | dmloader.dll | 6.1.7600.16385 | Microsoft DirectMusic Loader
|  | dmocx.dll | 6.1.7600.16385 | TreeView OCX
|  | dmrc.dll | 6.1.7600.16385 | Windows MRC
|  | dmscript.dll | 6.1.7600.16385 | Microsoft DirectMusic Scripting
|  | dmstyle.dll | 6.1.7600.16385 | Microsoft DirectMusic Style Engline
|  | dmsynth.dll | 6.1.7600.16385 | Microsoft DirectMusic Software Synthesizer
|  | dmusic.dll | 6.1.7600.16385 | Основные службы Microsoft DirectMusic
|  | dmutil.dll | 6.1.7600.16385 | Библиотека диспетчера логических дисков
|  | dmvdsitf.dll | 6.1.7600.16385 | Disk Management Snap-in Support Library
|  | dnsapi.dll | 6.1.7601.17570 | Динамическая библиотека API DNS-клиента
|  | dnscmmc.dll | 6.1.7601.17514 | Библиотека DLL клиента DNS оснастки MMC
|  | docprop.dll | 6.1.7600.16385 | Свойства документа OLE
|  | dot3api.dll | 6.1.7601.17514 | 802.3 Autoconfiguration API
|  | dot3cfg.dll | 6.1.7601.17514 | Поддержка Netsh протокола 802.3
|  | dot3dlg.dll | 6.1.7600.16385 | Модуль поддержки UI для 802.3
|  | dot3gpclnt.dll | 6.1.7600.16385 | Клиент групповой политики для сети 802.3
|  | dot3gpui.dll | 6.1.7600.16385 | Оснастка "Управление политиками сети 802.3"
|  | dot3hc.dll | 6.1.7600.16385 | Класс модуля поддержки Dot3
|  | dot3msm.dll | 6.1.7601.17514 | Специальный модуль средств передачи информации 802.3
|  | dot3ui.dll | 6.1.7601.17514 | Расширенный ИП 802.3
|  | dpapiprovider.dll | 6.1.7601.18409 | Библиотека DLL dpapiprovider
|  | dplayx.dll | 6.1.7600.16385 | Microsoft DirectPlay
|  | dpmodemx.dll | 6.1.7600.16385 | Прямое подключение или подключение через модем для устройств DirectPlay
|  | dpnaddr.dll | 6.1.7601.17514 | Microsoft DirectPlay8 Address
|  | dpnathlp.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper UPnP
|  | dpnet.dll | 6.1.7601.17989 | Microsoft DirectPlay
|  | dpnhpast.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper PAST
|  | dpnhupnp.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper UPNP
|  | dpnlobby.dll | 6.1.7600.16385 | Microsoft DirectPlay8 Lobby
|  | dpwsockx.dll | 6.1.7600.16385 | Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
|  | dpx.dll | 6.1.7601.17514 | Microsoft(R) Delta Package Expander
|  | drmmgrtn.dll | 11.0.7601.18741 | DRM Migration DLL
|  | drmv2clt.dll | 11.0.7601.18741 | DRMv2 Client DLL
|  | drprov.dll | 6.1.7600.16385 | Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
|  | drt.dll | 6.1.7600.16385 | Таблица распределенной маршрутизации
|  | drtprov.dll | 6.1.7600.16385 | Distributed Routing Table Providers
|  | drttransport.dll | 6.1.7600.16385 | Distributed Routing Table Transport Provider
|  | drvstore.dll | 6.1.7601.17514 | Driver Store API
|  | ds32gt.dll | 6.1.7600.16385 | ODBC Driver Setup Generic Thunk
|  | dsauth.dll | 6.1.7601.17514 | DS Authorization for Services
|  | dsdmo.dll | 6.1.7600.16385 | DirectSound Effects
|  | dshowrdpfilter.dll | 1.0.0.0 | Фильтр визуализации протокола удаленного рабочего стола (перенаправитель)
|  | dskquota.dll | 6.1.7600.16385 | Библиотека DLL поддержки дисковых квот Windows
|  | dskquoui.dll | 6.1.7601.17514 | Библиотека DLL интерфейса дисковых квот
|  | dsound.dll | 6.1.7600.16385 | DirectSound
|  | dsprop.dll | 6.1.7600.16385 | Страницы свойств Active Directory
|  | dsquery.dll | 6.1.7600.16385 | Поиск по службе каталогов
|  | dsrole.dll | 6.1.7600.16385 | DS Role Client DLL
|  | dssec.dll | 6.1.7600.16385 | Интерфейс безопасности службы каталогов
|  | dssenh.dll | 6.1.7600.16385 | Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
|  | dsuiext.dll | 6.1.7601.17514 | Общий интерфейс службы каталогов
|  | dswave.dll | 6.1.7600.16385 | Microsoft DirectMusic Wave
|  | dtsh.dll | 6.1.7600.16385 | Библиотека API состояния общего доступа и обнаружения
|  | dui70.dll | 6.1.7600.16385 | Подсистема DirectUI Windows
|  | duser.dll | 6.1.7600.16385 | Windows DirectUser Engine
|  | dwmapi.dll | 6.1.7601.18796 | Интерфейс API диспетчера окон рабочего стола (Майкрософт)
|  | dwmcore.dll | 6.1.7601.18796 | Библиотека ядра Microsoft DWM
|  | dwrite.dll | 6.2.9200.17435 | Службы Microsoft DirectX Typography
|  | dxdiagn.dll | 6.1.7601.17514 | Средство диагностики Microsoft DirectX
|  | dxgi.dll | 6.2.9200.16492 | DirectX Graphics Infrastructure
|  | dxmasf.dll | 12.0.7601.18840 | Microsoft Windows Media Component Removal File.
|  | dxptaskringtone.dll | 6.1.7601.17514 | Редактор мелодий звонка Microsoft
|  | dxptasksync.dll | 6.1.7601.17514 | Синхронизация Microsoft Windows DXP
|  | dxtmsft.dll | 11.0.9600.17937 | DirectX Media -- Image DirectX Transforms
|  | dxtrans.dll | 11.0.9600.17937 | DirectX Media -- DirectX Transform Core
|  | dxva2.dll | 6.1.7600.16385 | DirectX Video Acceleration 2.0 DLL
|  | eapp3hst.dll | 6.1.7601.17514 | Microsoft ThirdPartyEapDispatcher
|  | eappcfg.dll | 6.1.7600.16385 | Конфигурация узла EAP
|  | eappgnui.dll | 6.1.7601.17514 | Общий пользовательский интерфейс EAP
|  | eapphost.dll | 6.1.7601.17514 | Служба одноранговой сети EAPHost Майкрософт
|  | eappprxy.dll | 6.1.7600.16385 | Microsoft EAPHost Peer Client DLL
|  | eapqec.dll | 6.1.7600.16385 | Клиент принудительного преобразования сетевых адресов Microsoft EAP
|  | efsadu.dll | 6.1.7600.16385 | Программа шифрования файлов
|  | efscore.dll | 6.1.7601.17514 | EFS Core Library
|  | efsutil.dll | 6.1.7600.16385 | EFS Utility Library
|  | ehstorapi.dll | 6.1.7601.17514 | Windows Enhanced Storage API
|  | ehstorpwdmgr.dll | 6.1.7600.16385 | Диспетчер паролей Windows Enhanced Storage
|  | ehstorshell.dll | 6.1.7600.16385 | Библиотека DLL расширения оболочки Windows Enhanced Storage
|  | els.dll | 6.1.7600.16385 | Оснастка просмотра событий
|  | elscore.dll | 6.1.7600.16385 | Библиотека DLL ядра платформы Els
|  | elshyph.dll | 6.3.9600.16428 | ELS Hyphenation Service
|  | elslad.dll | 6.1.7600.16385 | ELS Language Detection
|  | elstrans.dll | 6.1.7601.17514 | ELS Transliteration Service
|  | encapi.dll | 6.1.7600.16385 | Encoder API
|  | encdec.dll | 6.6.7601.17708 | Кодеки XDS и фильтры шифровщика и расшифровщика.
|  | eqossnap.dll | 6.1.7600.16385 | Расширение оснастки EQoS
|  | es.dll | 2001.12.8530.16385 | COM+
|  | esent.dll | 6.1.7601.17577 | Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
|  | esentprf.dll | 6.1.7600.16385 | Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
|  | eventcls.dll | 6.1.7600.16385 | Microsoft® Volume Shadow Copy Service event class
|  | evr.dll | 6.1.7601.18741 | Расширенная библиотека DLL средства отображения видео
|  | explorerframe.dll | 6.1.7601.17514 | ExplorerFrame
|  | expsrv.dll | 6.0.72.9589 | Visual Basic for Applications Runtime - Expression Service
|  | f3ahvoas.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
|  | faultrep.dll | 6.1.7601.17514 | Библиотека отчетов о сбоях в пользовательском режиме Windows
|  | fdbth.dll | 6.1.7600.16385 | Function Discovery Bluetooth Provider Dll
|  | fdbthproxy.dll | 6.1.7600.16385 | Bluetooth Provider Proxy Dll
|  | fde.dll | 6.1.7601.17514 | Оснастка расширения перенаправления папок
|  | fdeploy.dll | 6.1.7601.17514 | Расширение групповой политики перенаправления папок
|  | fdpnp.dll | 6.1.7600.16385 | Pnp Provider Dll
|  | fdproxy.dll | 6.1.7600.16385 | Function Discovery Proxy Dll
|  | fdssdp.dll | 6.1.7600.16385 | Function Discovery SSDP Provider Dll
|  | fdwcn.dll | 6.1.7600.16385 | Windows Connect Now - Config Function Discovery Provider DLL
|  | fdwnet.dll | 6.1.7600.16385 | Function Discovery WNet Provider Dll
|  | fdwsd.dll | 6.1.7600.16385 | Function Discovery WS Discovery Provider Dll
|  | feclient.dll | 6.1.7600.16385 | Windows NT File Encryption Client Interfaces
|  | filemgmt.dll | 6.1.7600.16385 | Службы и общие папки
|  | findnetprinters.dll | 6.1.7600.16385 | Find Network Printers COM Component
|  | firewallapi.dll | 6.1.7600.16385 | API брандмауэра Windows
|  | firewallcontrolpanel.dll | 6.1.7601.17514 | Панель управления - Брандмауэр Windows
|  | fltlib.dll | 6.1.7600.16385 | Библиотека фильтров
|  | fmifs.dll | 6.1.7600.16385 | FM IFS Utility DLL
|  | fms.dll | 1.1.6000.16384 | Службы управления шрифтами
|  | fontext.dll | 6.1.7601.17514 | Папка шрифтов Windows
|  | fontsub.dll | 6.1.7601.18944 | Font Subsetting DLL
|  | fphc.dll | 6.1.7601.17514 | Класс Filtering Platform Helper
|  | framedyn.dll | 6.1.7601.17514 | WMI SDK Provider Framework
|  | framedynos.dll | 6.1.7601.17514 | WMI SDK Provider Framework
|  | fthsvc.dll | 6.1.7600.16385 | Модуль диагностики отказоустойчивой кучи Microsoft Windows
|  | fundisc.dll | 6.1.7600.16385 | DLL обнаружения функции
|  | fwcfg.dll | 6.1.7600.16385 | Модуль поддержки конфигурации брандмауэра Windows
|  | fwpuclnt.dll | 6.1.7601.18283 | API пользовательского режима FWP/IPsec
|  | fwremotesvr.dll | 6.1.7600.16385 | Windows Firewall Remote APIs Server
|  | fxsapi.dll | 6.1.7600.16385 | Microsoft Fax API Support DLL
|  | fxscom.dll | 6.1.7600.16385 | Microsoft Fax Server COM Client Interface
|  | fxscomex.dll | 6.1.7600.16385 | Microsoft Fax Server Extended COM Client Interface
|  | fxsext32.dll | 6.1.7600.16385 | Microsoft Fax Exchange Command Extension
|  | fxsresm.dll | 6.1.7600.16385 | Библиотека DLL ресурсов факса (Microsoft)
|  | fxsxp32.dll | 6.1.7600.16385 | Microsoft Fax Transport Provider
|  | gameux.dll | 6.1.7601.18020 | Обозреватель игр
|  | gameuxlegacygdfs.dll | 1.0.0.1 | Legacy GDF resource DLL
|  | gcdef.dll | 6.1.7600.16385 | Используемые по умолчанию панели игровых устройств
|  | gdi32.dll | 6.1.7601.18898 | GDI Client DLL
|  | getuname.dll | 6.1.7600.16385 | Библиотека названий символов Юникода для UCE
|  | glmf32.dll | 6.1.7600.16385 | OpenGL Metafiling DLL
|  | glu32.dll | 6.1.7600.16385 | Библиотека подпрограмм OpenGL
|  | gpapi.dll | 6.1.7601.18711 | Клиентские функции API групповой политики
|  | gpedit.dll | 6.1.7600.16385 | GPEdit
|  | gpprefcl.dll | 6.1.7601.17514 | Клиент предпочтений групповой политики
|  | gpprnext.dll | 6.1.7600.16385 | Групповая политика расширения принтеров
|  | gpscript.dll | 6.1.7600.16385 | Расширение клиентского сценария
|  | gptext.dll | 6.1.7600.16385 | GPTExt
|  | hbaapi.dll | 6.1.7601.17514 | HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
|  | hcproviders.dll | 6.1.7600.16385 | Поставщики центра поддержки
|  | helppaneproxy.dll | 6.1.7600.16385 | Microsoft® Help Proxy
|  | hgcpl.dll | 6.1.7601.17514 | Панель управления домашней группы
|  | hhsetup.dll | 6.1.7600.16385 | Microsoft® HTML Help
|  | hid.dll | 6.1.7600.16385 | Библиотека пользователя HID
|  | hidserv.dll | 6.1.7600.16385 | Служба HID
|  | hlink.dll | 6.1.7600.16385 | Компонент Microsoft Office 2000
|  | hnetcfg.dll | 6.1.7600.16385 | Диспетчер конфигурации домашней сети
|  | hnetmon.dll | 6.1.7600.16385 | DLL мониторинга частной сети
|  | httpapi.dll | 6.1.7601.17514 | HTTP Protocol Stack API
|  | htui.dll | 6.1.7600.16385 | Окна диалогов настройки цветовых полутонов
|  | ias.dll | 6.1.7600.16385 | Сервер сетевых политик (NPS)
|  | iasacct.dll | 6.1.7601.17514 | Поставщик учета NPS
|  | iasads.dll | 6.1.7600.16385 | Хранилище данных Active Directory NPS
|  | iasdatastore.dll | 6.1.7600.16385 | NPS Datastore server
|  | iashlpr.dll | 6.1.7600.16385 | Заменитель компонента NPS
|  | iasmigplugin.dll | 6.1.7600.16385 | NPS Migration DLL
|  | iasnap.dll | 6.1.7600.16385 | NPS NAP Provider
|  | iaspolcy.dll | 6.1.7600.16385 | NPS Pipeline
|  | iasrad.dll | 6.1.7601.17514 | Компонент протокола RADIUS NPS
|  | iasrecst.dll | 6.1.7601.17514 | NPS XML Datastore Access
|  | iassam.dll | 6.1.7600.16385 | NPS NT SAM Provider
|  | iassdo.dll | 6.1.7600.16385 | Компонент SDO NPS
|  | iassvcs.dll | 6.1.7600.16385 | Компонент служб NPS
|  | icardie.dll | 11.0.9600.16428 | Microsoft Information Card IE Helper
|  | icardres.dll | 3.0.4506.5464 | Windows CardSpace
|  | iccvid.dll | 1.10.0.13 | Кодек Cinepak®
|  | icm32.dll | 6.1.7600.16385 | Microsoft Color Management Module (CMM)
|  | icmp.dll | 6.1.7600.16385 | ICMP DLL
|  | icmui.dll | 6.1.7600.16385 | Интерфейс для системы сопоставления цветов
|  | iconcodecservice.dll | 6.1.7600.16385 | Converts a PNG part of the icon to a legacy bmp icon
|  | icsigd.dll | 6.1.7600.16385 | Свойства устройства шлюза Интернета
|  | idndl.dll | 6.1.7600.16385 | Downlevel DLL
|  | idstore.dll | 6.1.7600.16385 | Identity Store
|  | ieadvpack.dll | 11.0.9600.16428 | ADVPACK
|  | ieapfltr.dll | 11.0.9600.17937 | Microsoft SmartScreen Filter
|  | iedkcs32.dll | 18.0.9600.17937 | Библиотека настройки IEAK
|  | ieetwproxystub.dll | 11.0.9600.17937 | IE ETW Collector Proxy Stub Resources
|  | ieframe.dll | 11.0.9600.17937 | Браузер
|  | iepeers.dll | 11.0.9600.16428 | Peer-объекты Internet Explorer
|  | iernonce.dll | 11.0.9600.17937 | Расширенная обработка RunOnce с пользовательским интерфейсом
|  | iertutil.dll | 11.0.9600.17937 | Run time utility for Internet Explorer
|  | iesetup.dll | 11.0.9600.17937 | Таблица версии IOD
|  | iesysprep.dll | 11.0.9600.16428 | IE Sysprep Provider
|  | ieui.dll | 11.0.9600.17937 | Подсистема графического интерфейса Internet Explorer
|  | ifmon.dll | 6.1.7600.16385 | Библиотека монитора IF
|  | ifsutil.dll | 6.1.7601.17514 | IFS Utility DLL
|  | ifsutilx.dll | 6.1.7600.16385 | IFS Utility Extension DLL
|  | imagehlp.dll | 6.1.7601.18288 | Windows NT Image Helper
|  | imageres.dll | 6.1.7600.16385 | Windows Image Resource
|  | imagesp1.dll | 6.1.7600.16385 | Windows SP1 Image Resource
|  | imapi.dll | 6.1.7600.16385 | Библиотека Image Mastering API
|  | imapi2.dll | 6.1.7601.17514 | IMAPI версии 2
|  | imapi2fs.dll | 6.1.7601.17514 | Image Mastering File System Imaging API v2
|  | imgutil.dll | 11.0.9600.16428 | IE plugin image decoder support DLL
|  | imjp10k.dll | 10.1.7601.18556 | Microsoft IME
|  | imm32.dll | 6.1.7601.17514 | Multi-User Windows IMM32 API Client DLL
|  | inetcomm.dll | 6.1.7601.17609 | Microsoft Internet Messaging API Resources
|  | inetmib1.dll | 6.1.7601.17514 | Microsoft MIB-II subagent
|  | inetres.dll | 6.1.7600.16385 | Ресурсы API почты Интернета
|  | infocardapi.dll | 3.0.4506.5461 | Microsoft InfoCards
|  | inked.dll | 6.1.7601.18815 | Microsoft Tablet PC InkEdit Control
|  | input.dll | 6.1.7601.17514 | Библиотека DLL параметров ввода
|  | inseng.dll | 11.0.9600.16428 | Программа установки
|  | iologmsg.dll | 6.1.7601.18386 | Библиотека журнала ввода/вывода
|  | ipbusenumproxy.dll | 6.1.7600.16385 | Associated Device Presence Proxy Dll
|  | iphlpapi.dll | 6.1.7601.17514 | IP Helper API
|  | iprop.dll | 6.1.7600.16385 | OLE PropertySet Implementation
|  | iprtprio.dll | 6.1.7600.16385 | IP Routing Protocol Priority DLL
|  | iprtrmgr.dll | 6.1.7601.17514 | Диспетчер IP-маршрутизации
|  | ipsecsnp.dll | 6.1.7600.16385 | Оснастка диспетчера политик IP-безопасности
|  | ipsmsnap.dll | 6.1.7601.17514 | Оснастка монитора IP-безопасности
|  | ir32_32.dll | 3.24.15.3 | 32-разрядный драйвер Intel Indeo(R) Video R3.2
|  | ir41_qc.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir41_qcx.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir50_32.dll | 5.2562.15.55 | Intel Indeo® video 5.10
|  | ir50_qc.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | ir50_qcx.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | irclass.dll | 6.1.7600.16385 | Установщик класса инфракрасных устройств
|  | iscsicpl.dll | 5.2.3790.1830 | Приложение панели управления инициатора iSCSI
|  | iscsidsc.dll | 6.1.7600.16385 | API-интерфейс обнаружения iSCSI
|  | iscsied.dll | 6.1.7600.16385 | iSCSI Extension DLL
|  | iscsium.dll | 6.1.7601.17514 | iSCSI Discovery api
|  | iscsiwmi.dll | 6.1.7600.16385 | MS iSCSI Initiator WMI Provider
|  | itircl.dll | 6.1.7601.17514 | Microsoft® InfoTech IR Local DLL
|  | itss.dll | 6.1.7600.16385 | Microsoft® InfoTech Storage System Library
|  | itvdata.dll | 6.6.7601.17514 | iTV Data Filters.
|  | iyuv_32.dll | 6.1.7601.17514 | Intel Indeo(R) Video YUV кодек
|  | javascriptcollectionagent.dll | 11.0.9600.17937 | JavaScript Performance Collection Agent
|  | jscript.dll | 5.8.9600.17937 | Microsoft ® JScript
|  | jscript9.dll | 11.0.9600.17937 | Microsoft ® JScript
|  | jscript9diag.dll | 11.0.9600.17937 | Microsoft ® JScript Diagnostics
|  | jsintl.dll | 6.3.9600.16428 | Windows Globalization
|  | jsproxy.dll | 11.0.9600.17937 | JScript Proxy Auto-Configuration
|  | kbd101.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 101
|  | kbd101a.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101 (Type A)
|  | kbd101b.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101(Type B)
|  | kbd101c.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101(Type C)
|  | kbd103.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 103
|  | kbd106.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 106
|  | kbd106n.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 106
|  | kbda1.dll | 6.1.7600.16385 | Arabic_English_101 Keyboard Layout
|  | kbda2.dll | 6.1.7600.16385 | Arabic_2 Keyboard Layout
|  | kbda3.dll | 6.1.7600.16385 | Arabic_French_102 Keyboard Layout
|  | kbdal.dll | 6.1.7600.16385 | Albania Keyboard Layout
|  | kbdarme.dll | 6.1.7600.16385 | Eastern Armenian Keyboard Layout
|  | kbdarmw.dll | 6.1.7600.16385 | Western Armenian Keyboard Layout
|  | kbdax2.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for AX2
|  | kbdaze.dll | 6.1.7600.16385 | Azerbaijan_Cyrillic Keyboard Layout
|  | kbdazel.dll | 6.1.7600.16385 | Azeri-Latin Keyboard Layout
|  | kbdbash.dll | 6.1.7601.18528 | Bashkir Keyboard Layout
|  | kbdbe.dll | 6.1.7600.16385 | Belgian Keyboard Layout
|  | kbdbene.dll | 6.1.7600.16385 | Belgian Dutch Keyboard Layout
|  | kbdbgph.dll | 6.1.7600.16385 | Bulgarian Phonetic Keyboard Layout
|  | kbdbgph1.dll | 6.1.7600.16385 | Bulgarian (Phonetic Traditional) Keyboard Layout
|  | kbdbhc.dll | 6.1.7600.16385 | Bosnian (Cyrillic) Keyboard Layout
|  | kbdblr.dll | 6.1.7601.17514 | Belarusian Keyboard Layout
|  | kbdbr.dll | 6.1.7600.16385 | Brazilian Keyboard Layout
|  | kbdbu.dll | 6.1.7600.16385 | Bulgarian (Typewriter) Keyboard Layout
|  | kbdbulg.dll | 6.1.7601.17514 | Bulgarian Keyboard Layout
|  | kbdca.dll | 6.1.7600.16385 | Canadian Multilingual Keyboard Layout
|  | kbdcan.dll | 6.1.7600.16385 | Canadian Multilingual Standard Keyboard Layout
|  | kbdcr.dll | 6.1.7600.16385 | Croatian/Slovenian Keyboard Layout
|  | kbdcz.dll | 6.1.7600.16385 | Czech Keyboard Layout
|  | kbdcz1.dll | 6.1.7601.17514 | Czech_101 Keyboard Layout
|  | kbdcz2.dll | 6.1.7600.16385 | Czech_Programmer's Keyboard Layout
|  | kbdda.dll | 6.1.7600.16385 | Danish Keyboard Layout
|  | kbddiv1.dll | 6.1.7600.16385 | Divehi Phonetic Keyboard Layout
|  | kbddiv2.dll | 6.1.7600.16385 | Divehi Typewriter Keyboard Layout
|  | kbddv.dll | 6.1.7600.16385 | Dvorak US English Keyboard Layout
|  | kbdes.dll | 6.1.7600.16385 | Spanish Alernate Keyboard Layout
|  | kbdest.dll | 6.1.7600.16385 | Estonia Keyboard Layout
|  | kbdfa.dll | 6.1.7600.16385 | Persian Keyboard Layout
|  | kbdfc.dll | 6.1.7600.16385 | Canadian French Keyboard Layout
|  | kbdfi.dll | 6.1.7600.16385 | Finnish Keyboard Layout
|  | kbdfi1.dll | 6.1.7600.16385 | Finnish-Swedish with Sami Keyboard Layout
|  | kbdfo.dll | 6.1.7600.16385 | F?roese Keyboard Layout
|  | kbdfr.dll | 6.1.7600.16385 | French Keyboard Layout
|  | kbdgae.dll | 6.1.7600.16385 | Gaelic Keyboard Layout
|  | kbdgeo.dll | 6.1.7601.17514 | Georgian Keyboard Layout
|  | kbdgeoer.dll | 6.1.7600.16385 | Georgian (Ergonomic) Keyboard Layout
|  | kbdgeoqw.dll | 6.1.7600.16385 | Georgian (QWERTY) Keyboard Layout
|  | kbdgkl.dll | 6.1.7601.17514 | Greek_Latin Keyboard Layout
|  | kbdgr.dll | 6.1.7600.16385 | German Keyboard Layout
|  | kbdgr1.dll | 6.1.7601.17514 | German_IBM Keyboard Layout
|  | kbdgrlnd.dll | 6.1.7600.16385 | Greenlandic Keyboard Layout
|  | kbdhau.dll | 6.1.7600.16385 | Hausa Keyboard Layout
|  | kbdhe.dll | 6.1.7600.16385 | Greek Keyboard Layout
|  | kbdhe220.dll | 6.1.7600.16385 | Greek IBM 220 Keyboard Layout
|  | kbdhe319.dll | 6.1.7600.16385 | Greek IBM 319 Keyboard Layout
|  | kbdheb.dll | 6.1.7600.16385 | KBDHEB Keyboard Layout
|  | kbdhela2.dll | 6.1.7600.16385 | Greek IBM 220 Latin Keyboard Layout
|  | kbdhela3.dll | 6.1.7600.16385 | Greek IBM 319 Latin Keyboard Layout
|  | kbdhept.dll | 6.1.7600.16385 | Greek_Polytonic Keyboard Layout
|  | kbdhu.dll | 6.1.7600.16385 | Hungarian Keyboard Layout
|  | kbdhu1.dll | 6.1.7600.16385 | Hungarian 101-key Keyboard Layout
|  | kbdibm02.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for IBM 5576-002/003
|  | kbdibo.dll | 6.1.7600.16385 | Igbo Keyboard Layout
|  | kbdic.dll | 6.1.7600.16385 | Icelandic Keyboard Layout
|  | kbdinasa.dll | 6.1.7600.16385 | Assamese (Inscript) Keyboard Layout
|  | kbdinbe1.dll | 6.1.7600.16385 | Bengali - Inscript (Legacy) Keyboard Layout
|  | kbdinbe2.dll | 6.1.7600.16385 | Bengali (Inscript) Keyboard Layout
|  | kbdinben.dll | 6.1.7601.17514 | Bengali Keyboard Layout
|  | kbdindev.dll | 6.1.7600.16385 | Devanagari Keyboard Layout
|  | kbdinguj.dll | 6.1.7600.16385 | Gujarati Keyboard Layout
|  | kbdinhin.dll | 6.1.7601.17514 | Hindi Keyboard Layout
|  | kbdinkan.dll | 6.1.7601.17514 | Kannada Keyboard Layout
|  | kbdinmal.dll | 6.1.7600.16385 | Malayalam Keyboard Layout Keyboard Layout
|  | kbdinmar.dll | 6.1.7601.17514 | Marathi Keyboard Layout
|  | kbdinori.dll | 6.1.7601.17514 | Oriya Keyboard Layout
|  | kbdinpun.dll | 6.1.7600.16385 | Punjabi/Gurmukhi Keyboard Layout
|  | kbdintam.dll | 6.1.7601.17514 | Tamil Keyboard Layout
|  | kbdintel.dll | 6.1.7601.17514 | Telugu Keyboard Layout
|  | kbdinuk2.dll | 6.1.7600.16385 | Inuktitut Naqittaut Keyboard Layout
|  | kbdir.dll | 6.1.7600.16385 | Irish Keyboard Layout
|  | kbdit.dll | 6.1.7600.16385 | Italian Keyboard Layout
|  | kbdit142.dll | 6.1.7600.16385 | Italian 142 Keyboard Layout
|  | kbdiulat.dll | 6.1.7600.16385 | Inuktitut Latin Keyboard Layout
|  | kbdjpn.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout Stub driver
|  | kbdkaz.dll | 6.1.7600.16385 | Kazak_Cyrillic Keyboard Layout
|  | kbdkhmr.dll | 6.1.7600.16385 | Cambodian Standard Keyboard Layout
|  | kbdkor.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout Stub driver
|  | kbdkyr.dll | 6.1.7600.16385 | Kyrgyz Keyboard Layout
|  | kbdla.dll | 6.1.7600.16385 | Latin-American Spanish Keyboard Layout
|  | kbdlao.dll | 6.1.7600.16385 | Lao Standard Keyboard Layout
|  | kbdlk41a.dll | 6.1.7601.17514 | DEC LK411-AJ Keyboard Layout
|  | kbdlt.dll | 6.1.7600.16385 | Lithuania Keyboard Layout
|  | kbdlt1.dll | 6.1.7601.17514 | Lithuanian Keyboard Layout
|  | kbdlt2.dll | 6.1.7600.16385 | Lithuanian Standard Keyboard Layout
|  | kbdlv.dll | 6.1.7600.16385 | Latvia Keyboard Layout
|  | kbdlv1.dll | 6.1.7600.16385 | Latvia-QWERTY Keyboard Layout
|  | kbdmac.dll | 6.1.7600.16385 | Macedonian (FYROM) Keyboard Layout
|  | kbdmacst.dll | 6.1.7600.16385 | Macedonian (FYROM) - Standard Keyboard Layout
|  | kbdmaori.dll | 6.1.7601.17514 | Maori Keyboard Layout
|  | kbdmlt47.dll | 6.1.7600.16385 | Maltese 47-key Keyboard Layout
|  | kbdmlt48.dll | 6.1.7600.16385 | Maltese 48-key Keyboard Layout
|  | kbdmon.dll | 6.1.7601.17514 | Mongolian Keyboard Layout
|  | kbdmonmo.dll | 6.1.7600.16385 | Mongolian (Mongolian Script) Keyboard Layout
|  | kbdne.dll | 6.1.7600.16385 | Dutch Keyboard Layout
|  | kbdnec.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800)
|  | kbdnec95.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
|  | kbdnecat.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
|  | kbdnecnt.dll | 6.1.7600.16385 | JP Japanese NEC PC-9800 Keyboard Layout
|  | kbdnepr.dll | 6.1.7601.17514 | Nepali Keyboard Layout
|  | kbdno.dll | 6.1.7600.16385 | Norwegian Keyboard Layout
|  | kbdno1.dll | 6.1.7600.16385 | Norwegian with Sami Keyboard Layout
|  | kbdnso.dll | 6.1.7600.16385 | Sesotho sa Leboa Keyboard Layout
|  | kbdpash.dll | 6.1.7600.16385 | Pashto (Afghanistan) Keyboard Layout
|  | kbdpl.dll | 6.1.7600.16385 | Polish Keyboard Layout
|  | kbdpl1.dll | 6.1.7600.16385 | Polish Programmer's Keyboard Layout
|  | kbdpo.dll | 6.1.7601.17514 | Portuguese Keyboard Layout
|  | kbdro.dll | 6.1.7600.16385 | Romanian (Legacy) Keyboard Layout
|  | kbdropr.dll | 6.1.7600.16385 | Romanian (Programmers) Keyboard Layout
|  | kbdrost.dll | 6.1.7600.16385 | Romanian (Standard) Keyboard Layout
|  | kbdru.dll | 6.1.7601.18528 | Russian Keyboard Layout
|  | kbdru1.dll | 6.1.7601.18528 | Russia(Typewriter) Keyboard Layout
|  | kbdsf.dll | 6.1.7601.17514 | Swiss French Keyboard Layout
|  | kbdsg.dll | 6.1.7601.17514 | Swiss German Keyboard Layout
|  | kbdsl.dll | 6.1.7600.16385 | Slovak Keyboard Layout
|  | kbdsl1.dll | 6.1.7600.16385 | Slovak(QWERTY) Keyboard Layout
|  | kbdsmsfi.dll | 6.1.7600.16385 | Sami Extended Finland-Sweden Keyboard Layout
|  | kbdsmsno.dll | 6.1.7600.16385 | Sami Extended Norway Keyboard Layout
|  | kbdsn1.dll | 6.1.7600.16385 | Sinhala Keyboard Layout
|  | kbdsorex.dll | 6.1.7600.16385 | Sorbian Extended Keyboard Layout
|  | kbdsors1.dll | 6.1.7600.16385 | Sorbian Standard Keyboard Layout
|  | kbdsorst.dll | 6.1.7600.16385 | Sorbian Standard (Legacy) Keyboard Layout
|  | kbdsp.dll | 6.1.7600.16385 | Spanish Keyboard Layout
|  | kbdsw.dll | 6.1.7600.16385 | Swedish Keyboard Layout
|  | kbdsw09.dll | 6.1.7600.16385 | Sinhala - Wij 9 Keyboard Layout
|  | kbdsyr1.dll | 6.1.7600.16385 | Syriac Standard Keyboard Layout
|  | kbdsyr2.dll | 6.1.7600.16385 | Syriac Phoenetic Keyboard Layout
|  | kbdtajik.dll | 6.1.7601.17514 | Tajik Keyboard Layout
|  | kbdtat.dll | 6.1.7601.18528 | Tatar (Legacy) Keyboard Layout
|  | kbdth0.dll | 6.1.7600.16385 | Thai Kedmanee Keyboard Layout
|  | kbdth1.dll | 6.1.7600.16385 | Thai Pattachote Keyboard Layout
|  | kbdth2.dll | 6.1.7600.16385 | Thai Kedmanee (non-ShiftLock) Keyboard Layout
|  | kbdth3.dll | 6.1.7600.16385 | Thai Pattachote (non-ShiftLock) Keyboard Layout
|  | kbdtiprc.dll | 6.1.7600.16385 | Tibetan (PRC) Keyboard Layout
|  | kbdtuf.dll | 6.1.7601.17514 | Turkish F Keyboard Layout
|  | kbdtuq.dll | 6.1.7601.17514 | Turkish Q Keyboard Layout
|  | kbdturme.dll | 6.1.7601.17514 | Turkmen Keyboard Layout
|  | kbdughr.dll | 6.1.7600.16385 | Uyghur (Legacy) Keyboard Layout
|  | kbdughr1.dll | 6.1.7601.17514 | Uyghur Keyboard Layout
|  | kbduk.dll | 6.1.7600.16385 | United Kingdom Keyboard Layout
|  | kbdukx.dll | 6.1.7600.16385 | United Kingdom Extended Keyboard Layout
|  | kbdur.dll | 6.1.7600.16385 | Ukrainian Keyboard Layout
|  | kbdur1.dll | 6.1.7600.16385 | Ukrainian (Enhanced) Keyboard Layout
|  | kbdurdu.dll | 6.1.7600.16385 | Urdu Keyboard Layout
|  | kbdus.dll | 6.1.7601.17514 | United States Keyboard Layout
|  | kbdusa.dll | 6.1.7600.16385 | US IBM Arabic 238_L Keyboard Layout
|  | kbdusl.dll | 6.1.7600.16385 | Dvorak Left-Hand US English Keyboard Layout
|  | kbdusr.dll | 6.1.7600.16385 | Dvorak Right-Hand US English Keyboard Layout
|  | kbdusx.dll | 6.1.7600.16385 | US Multinational Keyboard Layout
|  | kbduzb.dll | 6.1.7600.16385 | Uzbek_Cyrillic Keyboard Layout
|  | kbdvntc.dll | 6.1.7600.16385 | Vietnamese Keyboard Layout
|  | kbdwol.dll | 6.1.7600.16385 | Wolof Keyboard Layout
|  | kbdyak.dll | 6.1.7601.18528 | Sakha - Russia Keyboard Layout
|  | kbdyba.dll | 6.1.7600.16385 | Yoruba Keyboard Layout
|  | kbdycc.dll | 6.1.7600.16385 | Serbian (Cyrillic) Keyboard Layout
|  | kbdycl.dll | 6.1.7600.16385 | Serbian (Latin) Keyboard Layout
|  | kerberos.dll | 6.1.7601.18933 | Пакет безопасности Kerberos
|  | kernel32.dll | 6.1.7601.18933 | Библиотека клиента Windows NT BASE API
|  | kernelbase.dll | 6.1.7601.18933 | Библиотека клиента Windows NT BASE API
|  | keyiso.dll | 6.1.7600.16385 | Служба изоляции ключей CNG
|  | keymgr.dll | 6.1.7600.16385 | Сохранение имен пользователей и паролей
|  | korwbrkr.dll | 6.1.7600.16385 | korwbrkr
|  | ksuser.dll | 6.1.7600.16385 | User CSA Library
|  | ktmw32.dll | 6.1.7600.16385 | Windows KTM Win32 Client DLL
|  | l2gpstore.dll | 6.1.7600.16385 | Policy Storage dll
|  | l2nacp.dll | 6.1.7600.16385 | Поставщик учетных данных Onex Windows
|  | l2sechc.dll | 6.1.7600.16385 | Классы модуля поддержки диагностики безопасности уровня 2
|  | laprxy.dll | 12.0.7600.16385 | Windows Media Logagent Proxy
|  | licmgr10.dll | 11.0.9600.16428 | Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
|  | linkinfo.dll | 6.1.7600.16385 | Windows Volume Tracking
|  | loadperf.dll | 6.1.7600.16385 | Загрузка и выгрузка счетчиков производительности
|  | localsec.dll | 6.1.7601.17514 | Оснастка MMC "Локальные пользователи и группы"
|  | locationapi.dll | 6.1.7600.16385 | Microsoft Windows Location API
|  | loghours.dll | 6.1.7600.16385 | Диалог расписания
|  | logoncli.dll | 6.1.7601.17514 | Net Logon Client DLL
|  | lpk.dll | 6.1.7601.18944 | Language Pack
|  | lsmproxy.dll | 6.1.7601.17514 | LSM interfaces proxy Dll
|  | luainstall.dll | 6.1.7601.17514 | Lua manifest install
|  | lz32.dll | 6.1.7600.16385 | LZ Expand/Compress API DLL
|  | magnification.dll | 6.1.7600.16385 | Интерфейс API увеличения (Майкрософт)
|  | mapi32.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapistub.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mcewmdrmndbootstrap.dll | 1.3.2302.0 | Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
|  | mciavi32.dll | 6.1.7601.17514 | Драйвер MCI Video для Windows
|  | mcicda.dll | 6.1.7600.16385 | Драйвер MCI для устройств cdaudio
|  | mciqtz32.dll | 6.6.7601.17514 | Драйвер MCI DirectShow
|  | mciseq.dll | 6.1.7600.16385 | Драйвер MCI для секвенсора MIDI
|  | mciwave.dll | 6.1.7600.16385 | Драйвер MCI для устройств звукозаписи
|  | mctres.dll | 6.1.7600.16385 | библиотека ресурсов MCT
|  | mdminst.dll | 6.1.7600.16385 | Установщик модемов
|  | mediametadatahandler.dll | 6.1.7601.17514 | Media Metadata Handler
|  | mf.dll | 12.0.7601.18741 | Библиотека базы мультимедиа
|  | mf3216.dll | 6.1.7600.16385 | 32-bit to 16-bit Metafile Conversion DLL
|  | mfaacenc.dll | 6.1.7600.16385 | Media Foundation AAC Encoder
|  | mfc100.dll | 10.0.40219.325 | MFCDLL Shared Library - Retail Version
|  | mfc100chs.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100cht.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100deu.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100enu.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100esn.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100fra.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100ita.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100jpn.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100kor.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100rus.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100u.dll | 10.0.40219.325 | MFCDLL Shared Library - Retail Version
|  | mfc110.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc110chs.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110cht.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110deu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110enu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110esn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110fra.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110ita.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110jpn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110kor.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110rus.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110u.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc120.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc120chs.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120cht.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120deu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120enu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120esn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120fra.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120ita.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120jpn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120kor.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120rus.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120u.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc40.dll | 4.1.0.6151 | Общая библиотека MFCDLL - розничная версия
|  | mfc40u.dll | 4.1.0.6151 | Общая библиотека MFCDLL - розничная версия
|  | mfc42.dll | 6.6.8064.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc42u.dll | 6.6.8064.0 | Общая библиотека MFCDLL - розничная версия
|  | mfcm100.dll | 10.0.40219.325 | MFC Managed Library - Retail Version
|  | mfcm100u.dll | 10.0.40219.325 | MFC Managed Library - Retail Version
|  | mfcm110.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm110u.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm120.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcm120u.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcsubs.dll | 2001.12.8530.16385 | COM+
|  | mfds.dll | 12.0.7601.17514 | Media Foundation Direct Show wrapper DLL
|  | mfdvdec.dll | 6.1.7600.16385 | Media Foundation DV Decoder
|  | mferror.dll | 12.0.7601.18741 | Библиотека ошибок базы мультимедиа
|  | mfh264enc.dll | 6.1.7600.16385 | Media Foundation H264 Encoder
|  | mfmjpegdec.dll | 6.1.7600.16385 | Media Foundation MJPEG Decoder
|  | mfplat.dll | 12.0.7601.18741 | Media Foundation Platform DLL
|  | mfplay.dll | 12.0.7601.17514 | Media Foundation Playback API DLL
|  | mfps.dll | 12.0.7601.18741 | Media Foundation Proxy DLL
|  | mfreadwrite.dll | 12.0.7601.17514 | Media Foundation ReadWrite DLL
|  | mfvdsp.dll | 6.1.7600.16385 | Windows Media Foundation Video DSP Components
|  | mfwmaaec.dll | 6.1.7600.16385 | Windows Media Audio AEC for Media Foundation
|  | mgmtapi.dll | 6.1.7600.16385 | Microsoft SNMP Manager API (uses WinSNMP)
|  | midimap.dll | 6.1.7600.16385 | Microsoft MIDI Mapper
|  | migisol.dll | 6.1.7601.17514 | Migration System Isolation Layer
|  | miguiresource.dll | 6.1.7600.16385 | Ресурсы MIG wini32
|  | mimefilt.dll | 2008.0.7601.17514 | Фильтр MIME
|  | mlang.dll | 6.1.7600.16385 | Библиотека DLL многоязыковой поддержки
|  | mmcbase.dll | 6.1.7600.16385 | Базовая библиотека DLL MMC
|  | mmci.dll | 6.1.7600.16385 | Установщик класса носителя
|  | mmcico.dll | 6.1.7600.16385 | Media class co-installer
|  | mmcndmgr.dll | 6.1.7601.17514 | Библиотека диспетчера узлов MMC
|  | mmcshext.dll | 6.1.7600.16385 | MMC Shell Extension DLL
|  | mmdevapi.dll | 6.1.7601.17514 | MMDevice API
|  | mmres.dll | 6.1.7600.16385 | Общие аудиоресурсы
|  | modemui.dll | 6.1.7600.16385 | Свойства модема Windows
|  | moricons.dll | 6.1.7600.16385 | Windows NT Setup Icon Resources Library
|  | mp3dmod.dll | 6.1.7600.16385 | Microsoft MP3 Decoder DMO
|  | mp43decd.dll | 6.1.7600.16385 | Windows Media MPEG-4 Video Decoder
|  | mp4sdecd.dll | 6.1.7600.16385 | Windows Media MPEG-4 S Video Decoder
|  | mpg4decd.dll | 6.1.7600.16385 | Windows Media MPEG-4 Video Decoder
|  | mpr.dll | 6.1.7600.16385 | Библиотека маршрутизации для нескольких служб доступа
|  | mprapi.dll | 6.1.7601.17514 | Windows NT MP Router Administration DLL
|  | mprddm.dll | 6.1.7601.17514 | Администратор диспетчера вызовов по требованию
|  | mprdim.dll | 6.1.7600.16385 | Диспетчер динамического интерфейса
|  | mprmsg.dll | 6.1.7600.16385 | Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
|  | msaatext.dll | 2.0.10413.0 | Active Accessibility text support
|  | msac3enc.dll | 6.1.7601.17514 | Microsoft AC-3 Encoder
|  | msacm32.dll | 6.1.7600.16385 | Фильтр диспетчера аудиосжатия Microsoft
|  | msadce.dll | 6.1.7601.17514 | OLE DB Cursor Engine
|  | msadcer.dll | 6.1.7600.16385 | OLE DB Cursor Engine Resources
|  | msadcf.dll | 6.1.7601.17514 | Remote Data Services Data Factory
|  | msadcfr.dll | 6.1.7600.16385 | Remote Data Services Data Factory Resources
|  | msadco.dll | 6.1.7601.17857 | Remote Data Services Data Control
|  | msadcor.dll | 6.1.7600.16385 | Remote Data Services Data Control Resources
|  | msadcs.dll | 6.1.7601.17514 | Remote Data Services ISAPI Library
|  | msadds.dll | 6.1.7600.16385 | OLE DB Data Shape Provider
|  | msaddsr.dll | 6.1.7600.16385 | OLE DB Data Shape Provider Resources
|  | msader15.dll | 6.1.7600.16385 | ActiveX Data Objects Resources
|  | msado15.dll | 6.1.7601.17857 | ActiveX Data Objects
|  | msadomd.dll | 6.1.7601.17857 | ActiveX Data Objects (Multi-Dimensional)
|  | msador15.dll | 6.1.7601.17857 | Microsoft ActiveX Data Objects Recordset
|  | msadox.dll | 6.1.7601.17857 | ActiveX Data Objects Extensions
|  | msadrh15.dll | 6.1.7600.16385 | ActiveX Data Objects Rowset Helper
|  | msafd.dll | 6.1.7600.16385 | Microsoft Windows Sockets 2.0 Service Provider
|  | msasn1.dll | 6.1.7601.17514 | ASN.1 Runtime APIs
|  | msaudite.dll | 6.1.7601.18933 | Библиотека описания событий аудита
|  | mscandui.dll | 6.1.7600.16385 | Библиотека сервера MSCANDUI
|  | mscat32.dll | 6.1.7600.16385 | MSCAT32 Forwarder DLL
|  | msclmd.dll | 6.1.7601.17514 | Microsoft Class Mini-driver
|  | mscms.dll | 6.1.7601.17514 | DLL-библиотека системы сопоставления цветов Майкрософт
|  | mscoree.dll | 4.0.40305.0 | Microsoft .NET Runtime Execution Engine
|  | mscorier.dll | 2.0.50727.5483 | Ресурсы IE для исполняющей среды Microsoft .NET
|  | mscories.dll | 2.0.50727.5483 | Microsoft .NET IE SECURITY REGISTRATION
|  | mscpx32r.dll | 6.1.7600.16385 | ODBC Code Page Translator Resources
|  | mscpxl32.dll | 6.1.7600.16385 | Переводчик кодовой страницы ODBC
|  | msctf.dll | 6.1.7601.18731 | Серверная библиотека MSCTF
|  | msctfmonitor.dll | 6.1.7600.16385 | MsCtfMonitor DLL
|  | msctfp.dll | 6.1.7600.16385 | MSCTFP Server DLL
|  | msctfui.dll | 6.1.7600.16385 | Серверная библиотека MSCTFUI
|  | msdadc.dll | 6.1.7600.16385 | OLE DB Data Conversion Stub
|  | msdadiag.dll | 6.1.7600.16385 | Built-In Diagnostics
|  | msdaenum.dll | 6.1.7600.16385 | OLE DB Root Enumerator Stub
|  | msdaer.dll | 6.1.7600.16385 | OLE DB Error Collection Stub
|  | msdaora.dll | 6.1.7600.16385 | OLE DB Provider for Oracle
|  | msdaorar.dll | 6.1.7600.16385 | OLE DB Provider for Oracle Resources
|  | msdaosp.dll | 6.1.7601.17632 | OLE DB Simple Provider
|  | msdaprsr.dll | 6.1.7600.16385 | Ресурсы служб OLE DB Persistence Services
|  | msdaprst.dll | 6.1.7600.16385 | OLE DB Persistence Services
|  | msdaps.dll | 6.1.7600.16385 | OLE DB Interface Proxies/Stubs
|  | msdarem.dll | 6.1.7601.17514 | OLE DB Remote Provider
|  | msdaremr.dll | 6.1.7600.16385 | OLE DB Remote Provider Resources
|  | msdart.dll | 6.1.7600.16385 | OLE DB Runtime Routines
|  | msdasc.dll | 6.1.7600.16385 | OLE DB Service Components Stub
|  | msdasql.dll | 6.1.7601.17514 | OLE DB Provider for ODBC Drivers
|  | msdasqlr.dll | 6.1.7600.16385 | OLE DB Provider for ODBC Drivers Resources
|  | msdatl3.dll | 6.1.7600.16385 | OLE DB Implementation Support Routines
|  | msdatt.dll | 6.1.7600.16385 | OLE DB Temporary Table Services
|  | msdaurl.dll | 6.1.7600.16385 | OLE DB RootBinder Stub
|  | msdelta.dll | 6.1.7600.16385 | Microsoft Patch Engine
|  | msdfmap.dll | 6.1.7601.17514 | Data Factory Handler
|  | msdmo.dll | 6.6.7601.17514 | DMO Runtime
|  | msdrm.dll | 6.1.7601.18332 | Клиент управления правами Windows
|  | msdtcprx.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
|  | msdtcuiu.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Administrative DLL
|  | msdtcvsp1res.dll | 2001.12.8530.16385 | Ресурсы координатора распределенных транзакций для Vista SP1
|  | msexch40.dll | 4.0.9756.0 | Microsoft Jet Exchange Isam
|  | msexcl40.dll | 4.0.9756.0 | Microsoft Jet Excel Isam
|  | msfeeds.dll | 11.0.9600.17937 | Microsoft Feeds Manager
|  | msfeedsbs.dll | 11.0.9600.16428 | Фоновая синхронизация веб-каналов (Майкрософт)
|  | msftedit.dll | 5.41.21.2510 | Rich Text Edit Control, v4.1
|  | mshtml.dll | 11.0.9600.17937 | Средство просмотра HTML Microsoft®
|  | mshtmldac.dll | 11.0.9600.17937 | DAC for Trident DOM
|  | mshtmled.dll | 11.0.9600.17937 | Microsoft® HTML Editing Component
|  | mshtmler.dll | 11.0.9600.16428 | Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
|  | mshtmlmedia.dll | 11.0.9600.17937 | Microsoft (R) HTML Media DLL
|  | msi.dll | 5.0.7601.18896 | Windows Installer
|  | msidcrl30.dll | 6.1.7600.16385 | IDCRL Dynamic Link Library
|  | msident.dll | 6.1.7600.16385 | Диспетчер удостоверений (Microsoft)
|  | msidle.dll | 6.1.7600.16385 | User Idle Monitor
|  | msidntld.dll | 6.1.7600.16385 | Диспетчер удостоверений (Microsoft)
|  | msieftp.dll | 6.1.7601.18300 | Расширение оболочки Microsoft Internet Explorer для FTP
|  | msihnd.dll | 5.0.7601.18896 | Windows® installer
|  | msiltcfg.dll | 5.0.7600.16385 | Windows Installer Configuration API Stub
|  | msimg32.dll | 6.1.7600.16385 | GDIEXT Client DLL
|  | msimsg.dll | 5.0.7601.18896 | Международные сообщения установщика Windows®
|  | msimtf.dll | 6.1.7600.16385 | Active IMM Server DLL
|  | msisip.dll | 5.0.7600.16385 | MSI Signature SIP Provider
|  | msjet40.dll | 4.0.9756.0 | Microsoft Jet Engine Library
|  | msjetoledb40.dll | 4.0.9756.0 |
|  | msjint40.dll | 4.0.9756.0 | Локализованная библиотека ядра базы данных Microsoft Jet
|  | msjro.dll | 6.1.7601.17857 | Jet and Replication Objects
|  | msjter40.dll | 4.0.9756.0 | Microsoft Jet Database Engine Error DLL
|  | msjtes40.dll | 4.0.9756.0 | Microsoft Jet Expression Service
|  | msls31.dll | 3.10.349.0 | Microsoft Line Services library file
|  | msltus40.dll | 4.0.9756.0 | Microsoft Jet Lotus 1-2-3 Isam
|  | msmpeg2adec.dll | 6.1.7140.0 | Microsoft DTV-DVD Audio Decoder
|  | msmpeg2enc.dll | 6.1.7601.17514 | Кодировщик Microsoft MPEG-2
|  | msmpeg2vdec.dll | 12.0.9200.17037 | Microsoft DTV-DVD Video Decoder
|  | msnetobj.dll | 11.0.7601.18741 | DRM ActiveX Network Object
|  | msobjs.dll | 6.1.7601.18933 | Имена аудита системных объектов
|  | msoeacct.dll | 6.1.7600.16385 | Microsoft Internet Account Manager
|  | msoert2.dll | 6.1.7600.16385 | Microsoft Windows Mail RT Lib
|  | msorc32r.dll | 6.1.7600.16385 | Ресурсы драйвера ODBC для Oracle
|  | msorcl32.dll | 6.1.7601.17514 | ODBC Driver for Oracle
|  | mspatcha.dll | 6.1.7600.16385 | Microsoft File Patch Application API
|  | mspbde40.dll | 4.0.9756.0 | Microsoft Jet Paradox Isam
|  | msports.dll | 6.1.7600.16385 | Программа установки классов портов
|  | msrating.dll | 11.0.9600.17937 | Библиотека управления пользователями и оценками Интернета
|  | msrd2x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrd3x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrdc.dll | 6.1.7600.16385 | Remote Differential Compression COM server
|  | msrdpwebaccess.dll | 6.3.9600.16415 | Microsoft Remote Desktop Services Web Access Control
|  | msrepl40.dll | 4.0.9756.0 | Microsoft Replication Library
|  | msrle32.dll | 6.1.7601.17514 | Microsoft RLE Compressor
|  | msscntrs.dll | 7.0.7601.17610 | msscntrs.dll
|  | msscp.dll | 11.0.7601.18741 | Windows Media Secure Content Provider
|  | mssha.dll | 6.1.7600.16385 | Агент работоспособности системы безопасности Windows
|  | msshavmsg.dll | 6.1.7600.16385 | Сообщение средства проверки агента работоспособности системы безопасности Windows
|  | msshooks.dll | 7.0.7600.16385 | MSSHooks.dll
|  | mssign32.dll | 6.1.7600.16385 | Интерфейс API подписи доверия
|  | mssip32.dll | 6.1.7600.16385 | MSSIP32 Forwarder DLL
|  | mssitlb.dll | 7.0.7600.16385 | mssitlb
|  | mssph.dll | 7.0.7601.17610 | Обработчик протоколов поиска Microsoft
|  | mssphtb.dll | 7.0.7601.17610 | Outlook MSSearch Connector
|  | mssprxy.dll | 7.0.7600.16385 | Microsoft Search Proxy
|  | mssrch.dll | 7.0.7601.17610 | mssrch.dll
|  | mssvp.dll | 7.0.7601.17610 | Платформа Vista MSSearch
|  | msswch.dll | 6.1.7600.16385 | msswch
|  | mstask.dll | 6.1.7601.17514 | Библиотека интерфейса планировщика заданий
|  | mstext40.dll | 4.0.9756.0 | Microsoft Jet Text Isam
|  | mstscax.dll | 6.3.9600.17930 | ActiveX-клиент служб удаленных рабочих столов
|  | msutb.dll | 6.1.7601.17514 | Библиотека (DLL) сервера MSUTB
|  | msv1_0.dll | 6.1.7601.18933 | Microsoft Authentication Package v1.0
|  | msvbvm60.dll | 6.0.98.15 | Visual Basic Virtual Machine
|  | msvcirt.dll | 7.0.7600.16385 | Windows NT IOStreams DLL
|  | msvcp100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcp110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcp120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcp60.dll | 7.0.7600.16385 | Windows NT C++ Runtime Library DLL
|  | msvcr100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcr100_clr0400.dll | 10.0.30319.1 | Microsoft® C Runtime Library
|  | msvcr110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcr120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcrt.dll | 7.0.7601.17744 | Windows NT CRT DLL
|  | msvcrt20.dll | 2.12.0.0 | Microsoft® C Runtime Library
|  | msvcrt40.dll | 6.1.7600.16385 | VC 4.x CRT DLL (Forwarded to msvcrt.dll)
|  | msvfw32.dll | 6.1.7601.17514 | Библиотека Microsoft Video для Windows
|  | msvidc32.dll | 6.1.7601.17514 | Программа сжатия Microsoft Video 1
|  | msvidctl.dll | 6.5.7601.17514 | Элемент ActiveX потокового видео
|  | mswdat10.dll | 4.0.9756.0 | Microsoft Jet Sort Tables
|  | mswmdm.dll | 12.0.7600.16385 | Основной файл Windows Media Device Manager
|  | mswsock.dll | 6.1.7601.18254 | Расширение поставщика службы API Microsoft Windows Sockets 2.0
|  | mswstr10.dll | 4.0.9756.0 | Библиотека сортировки Microsoft Jet
|  | msxactps.dll | 6.1.7600.16385 | OLE DB Transaction Proxies/Stubs
|  | msxbde40.dll | 4.0.9756.0 | Microsoft Jet xBASE Isam
|  | msxml3.dll | 8.110.7601.18923 | MSXML 3.0 SP11
|  | msxml3r.dll | 8.110.7601.18923 | XML Resources
|  | msxml6.dll | 6.30.7601.18923 | MSXML 6.0 SP3
|  | msxml6r.dll | 6.30.7601.18923 | XML Resources
|  | msyuv.dll | 6.1.7601.17514 | Microsoft UYVY Video Decompressor
|  | mtxclu.dll | 2001.12.8531.17514 | Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
|  | mtxdm.dll | 2001.12.8530.16385 | COM+
|  | mtxex.dll | 2001.12.8530.16385 | COM+
|  | mtxlegih.dll | 2001.12.8530.16385 | COM+
|  | mtxoci.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
|  | muifontsetup.dll | 6.1.7601.17514 | MUI Callback for font registry settings
|  | mycomput.dll | 6.1.7600.16385 | Управление компьютером
|  | mydocs.dll | 6.1.7601.17514 | Пользовательский интерфейс папки "Мои документы"
|  | napcrypt.dll | 6.1.7601.17514 | NAP Cryptographic API helper
|  | napdsnap.dll | 6.1.7601.17514 | Расширение GPEdit защиты доступа к сети
|  | naphlpr.dll | 6.1.7601.17514 | NAP client config API helper
|  | napinsp.dll | 6.1.7600.16385 | Поставщик оболочки совместимости для имен электронной почты
|  | napipsec.dll | 6.1.7600.16385 | Клиент принудительной защиты доступа к сети с помощью IPSec
|  | napmontr.dll | 6.1.7600.16385 | Модуль поддержки NAP в Netsh
|  | nativehooks.dll | 6.1.7600.16385 | Microsoft Narrator Native hook handler
|  | naturallanguage6.dll | 6.1.7601.17514 | Natural Language Development Platform 6
|  | ncdprop.dll | 6.1.7600.16385 | Расширенные свойства сетевого устройства
|  | nci.dll | 6.1.7601.17514 | CoInstaller: NET
|  | ncobjapi.dll | 6.1.7600.16385 | Microsoft® Windows® Operating System
|  | ncrypt.dll | 6.1.7601.18933 | Криптографическая библиотека (Windows)
|  | ncryptui.dll | 6.1.7601.17514 | Библиотека UI защиты крипторафическими ключами в Windows
|  | ncsi.dll | 6.1.7601.18685 | Индикатор работоспособности сетевых подключений
|  | nddeapi.dll | 6.1.7600.16385 | Network DDE Share Management APIs
|  | ndfapi.dll | 6.1.7600.16385 | API клиента структуры диагностики сетей
|  | ndfetw.dll | 6.1.7600.16385 | Network Diagnostic Engine Event Interface
|  | ndfhcdiscovery.dll | 6.1.7600.16385 | Network Diagnostic Framework HC Discovery API
|  | ndiscapcfg.dll | 6.1.7600.16385 | NdisCap Notify Object
|  | ndishc.dll | 6.1.7600.16385 | Вспомогательные классы NDIS
|  | ndproxystub.dll | 6.1.7600.16385 | Network Diagnostic Engine Proxy/Stub
|  | negoexts.dll | 6.1.7600.16385 | NegoExtender Security Package
|  | netapi32.dll | 6.1.7601.17887 | Net Win32 API DLL
|  | netbios.dll | 6.1.7600.16385 | NetBIOS Interface Library
|  | netcenter.dll | 6.1.7601.17514 | Центр управления сетями - панель управления
|  | netcfgx.dll | 6.1.7601.17514 | Объекты настройки сети
|  | netcorehc.dll | 6.1.7601.17964 | Классы модуля поддержки основной диагностики сети
|  | netdiagfx.dll | 6.1.7601.17514 | Инфраструктура диагностики сети
|  | netevent.dll | 6.1.7601.17964 | Обработчик сетевых событий
|  | netfxperf.dll | 4.0.40305.0 | Extensible Performance Counter Shim
|  | neth.dll | 6.1.7600.16385 | Библиотека справки сетевых сообщений
|  | netid.dll | 6.1.7601.17514 | Сетевая идентификация в панели управления
|  | netiohlp.dll | 6.1.7601.17514 | Библиотека DLL модуля поддержки Netio
|  | netjoin.dll | 6.1.7601.17514 | Domain Join DLL
|  | netlogon.dll | 6.1.7601.17514 | Динамическая библиотека службы Net Logon
|  | netmsg.dll | 6.1.7600.16385 | Библиотека сетевых сообщений
|  | netplwiz.dll | 6.1.7601.17514 | Мастер подключения сетевых дисков и окружения
|  | netprof.dll | 6.1.7600.16385 | ИП управления профилем сети
|  | netprofm.dll | 6.1.7600.16385 | Диспетчер списка сетей
|  | netshell.dll | 6.1.7601.17514 | Оболочка сетевых подключений
|  | netutils.dll | 6.1.7601.17514 | Net Win32 API Helpers DLL
|  | networkexplorer.dll | 6.1.7601.17514 | Сетевой проводник
|  | networkitemfactory.dll | 6.1.7600.16385 | Фабрика сетевых элементов
|  | networkmap.dll | 6.1.7601.17514 | Карта сети
|  | newdev.dll | 6.0.5054.0 | Библиотека установки оборудования
|  | nlaapi.dll | 6.1.7601.18685 | Network Location Awareness 2
|  | nlhtml.dll | 2008.0.7600.16385 | Фильтры HTML
|  | nlmgp.dll | 6.1.7600.16385 | Оснастка диспетчера списка сетей
|  | nlmsprep.dll | 6.1.7600.16385 | Network List Manager Sysprep Module
|  | nlsbres.dll | 6.1.7601.17514 | NLSBuild resource DLL
|  | nlsdata0000.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0001.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0002.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0003.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0007.dll | 6.1.7600.16385 | Microsoft German Natural Language Server Data and Code
|  | nlsdata0009.dll | 6.1.7600.16385 | Microsoft English Natural Language Server Data and Code
|  | nlsdata000a.dll | 6.1.7600.16385 | Microsoft Spanish Natural Language Server Data and Code
|  | nlsdata000c.dll | 6.1.7600.16385 | Microsoft French Natural Language Server Data and Code
|  | nlsdata000d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata000f.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0010.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | nlsdata0013.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0018.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0019.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0020.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0021.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0022.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0024.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0026.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0027.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata002a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0039.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata003e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0045.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0046.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0047.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0049.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004c.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0414.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0416.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0816.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata081a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0c1a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdl.dll | 6.1.7600.16385 | Nls Downlevel DLL
|  | nlslexicons0001.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0002.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0003.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0007.dll | 6.1.7600.16385 | Microsoft German Natural Language Server Data and Code
|  | nlslexicons0009.dll | 6.1.7600.16385 | Microsoft English Natural Language Server Data and Code
|  | nlslexicons000a.dll | 6.1.7600.16385 | Microsoft Spanish Natural Language Server Data and Code
|  | nlslexicons000c.dll | 6.1.7600.16385 | Microsoft French Natural Language Server Data and Code
|  | nlslexicons000d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons000f.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0010.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | nlslexicons0013.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0018.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0019.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0020.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0021.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0022.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0024.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0026.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0027.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons002a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0039.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons003e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0045.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0046.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0047.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0049.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004c.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0414.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0416.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0816.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons081a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0c1a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsmodels0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | normaliz.dll | 6.1.7600.16385 | Unicode Normalization DLL
|  | npmproxy.dll | 6.1.7600.16385 | Network List Manager Proxy
|  | nshhttp.dll | 6.1.7600.16385 | Библиотека DLL netsh для HTTP
|  | nshipsec.dll | 6.1.7601.17514 | Библиотека DLL справки IPSec команды Net
|  | nshwfp.dll | 6.1.7601.18283 | Модуль поддержки платформы фильтрации Windows в Netsh
|  | nsi.dll | 6.1.7600.16385 | NSI User-mode interface DLL
|  | ntdll.dll | 6.1.7601.18933 | Системная библиотека NT
|  | ntdsapi.dll | 6.1.7600.16385 | Active Directory Domain Services API
|  | ntlanman.dll | 6.1.7601.17514 | Microsoft® LAN Manager
|  | ntlanui2.dll | 6.1.7600.16385 | Интерфейс пользователя оболочки сетевых объектов
|  | ntmarta.dll | 6.1.7600.16385 | Поставщик Windows NT MARTA
|  | ntprint.dll | 6.1.7601.17514 | Библиотека установки диспетчера очереди печати
|  | ntshrui.dll | 6.1.7601.17755 | Расширения оболочки, обеспечивающие доступ к ресурсам
|  | ntvdm64.dll | 6.1.7601.18933 | 16-разрядная эмуляция на NT64
|  | nvapi.dll | 10.18.13.6472 | NVIDIA NVAPI Library, Version 364.72
|  | nvaudcap32v.dll | 1.2.37.0 | NVIDIA Virtual Audio Driver
|  | nvcompiler.dll |  |
|  | nvcuda.dll | 6.14.13.6472 | NVIDIA CUDA Driver, Version 364.72
|  | nvcuvid.dll | 7.17.13.6472 | NVIDIA CUDA Video Decode API, Version 364.72
|  | nvd3dum.dll | 10.18.13.6472 | NVIDIA WDDM D3D Driver, Version 364.72
|  | nvencodeapi.dll | 6.14.13.6472 | NVIDIA Video Encoder API, Version 3.0
|  | nvfatbinaryloader.dll |  |
|  | nvfbc.dll | 6.14.13.6472 | NVIDIA Frame Buffer Capture Library, Version
|  | nvifr.dll | 6.14.13.6472 | NVIDIA In-band Frame Rendering Library, Version
|  | nvifropengl.dll | 10.18.13.6472 | NVIDIA OpenGL In-band Frame Readback Library, Version
|  | nvinit.dll | 10.18.13.6472 | NVIDIA shim initialization dll, Version 364.72
|  | nvoglshim32.dll | 10.18.13.6472 | NVIDIA OpenGL Shim Driver, Version 364.72
|  | nvoglv32.dll | 10.18.13.6472 | NVIDIA Compatible OpenGL ICD
|  | nvopencl.dll | 6.14.13.6472 | NVIDIA CUDA 8.0.0 OpenCL 1.1 Driver, Version 364.72
|  | nvptxjitcompiler.dll |  |
|  | nvspbridge.dll | 2.11.2.46 | NVIDIA GFE - Notification Bridge
|  | nvspcap.dll | 2.11.2.46 | NVIDIA Capture Server Proxy
|  | nvumdshim.dll | 10.18.13.6472 | NVIDIA D3D Shim Driver, Version 364.72
|  | nvwgf2um.dll | 10.18.13.6472 | NVIDIA D3D10 Driver, Version 364.72
|  | objsel.dll | 6.1.7601.18409 | Диалог выбора объекта
|  | occache.dll | 11.0.9600.16428 | Средство просмотра элементов управления объекта
|  | ocsetapi.dll | 6.1.7601.17514 | Windows Optional Component Setup API
|  | odbc32.dll | 6.1.7601.17514 | ODBC Driver Manager
|  | odbc32gt.dll | 6.1.7600.16385 | ODBC Driver Generic Thunk
|  | odbcbcp.dll | 6.1.7600.16385 | BCP for ODBC
|  | odbcconf.dll | 6.1.7601.17514 | ODBC Driver Configuration Program
|  | odbccp32.dll | 6.1.7601.17632 | ODBC Installer
|  | odbccr32.dll | 6.1.7601.17632 | ODBC Cursor Library
|  | odbccu32.dll | 6.1.7601.17632 | ODBC Cursor Library
|  | odbcint.dll | 6.1.7600.16385 | ODBC Resources
|  | odbcji32.dll | 6.1.7600.16385 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbcjt32.dll | 6.1.7601.17632 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbctrac.dll | 6.1.7601.17632 | ODBC Driver Manager Trace
|  | oddbse32.dll | 6.1.7600.16385 | ODBC (3.0) driver for DBase
|  | odexl32.dll | 6.1.7600.16385 | ODBC (3.0) driver for Excel
|  | odfox32.dll | 6.1.7600.16385 | ODBC (3.0) driver for FoxPro
|  | odpdx32.dll | 6.1.7600.16385 | ODBC (3.0) driver for Paradox
|  | odtext32.dll | 6.1.7600.16385 | ODBC (3.0) driver for text files
|  | offfilt.dll | 2008.0.7600.16385 | Фильтр OFFICE
|  | ogldrv.dll | 6.1.7600.16385 | MSOGL
|  | ole2.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | ole2disp.dll | 2.10.3050.1 | OLE 2.1 16/32 Interoperability Library
|  | ole2nls.dll | 2.10.3050.1 | OLE 2.1 16/32 Interoperability Library
|  | ole32.dll | 6.1.7601.18915 | Microsoft OLE для Windows
|  | oleacc.dll | 7.0.0.0 | Active Accessibility Core Component
|  | oleacchooks.dll | 7.0.0.0 | Active Accessibility Event Hooks Library
|  | oleaccrc.dll | 7.0.0.0 | Active Accessibility Resource DLL
|  | oleaut32.dll | 6.1.7601.18679 |
|  | olecli32.dll | 6.1.7600.16385 | Библиотека клиента OLE
|  | oledb32.dll | 6.1.7601.17514 | OLE DB Core Services
|  | oledb32r.dll | 6.1.7600.16385 | Ресурсы основных служб OLE DB
|  | oledlg.dll | 6.1.7600.16385 | Поддержка интерфейса пользователя OLE
|  | oleprn.dll | 6.1.7600.16385 | Oleprn DLL
|  | olepro32.dll | 6.1.7601.17514 |
|  | oleres.dll | 6.1.7600.16385 | Библиотека ресурсов OLE
|  | olesvr32.dll | 6.1.7600.16385 | Object Linking and Embedding Server Library
|  | olethk32.dll | 6.1.7601.17514 | Microsoft OLE for Windows
|  | onex.dll | 6.1.7601.17514 | Библиотека обращений IEEE 802.1X
|  | onexui.dll | 6.1.7601.17514 | Библиотека обращений пользователя IEEE 802.1X
|  | onlineidcpl.dll | 6.1.7601.17514 | Панель управления - сетевые идентификаторы
|  | oobefldr.dll | 6.1.7601.17514 | Приступая к работе
|  | opcservices.dll | 6.1.7601.17514 | Native Code OPC Services Library
|  | opencl.dll | 1.2.11.0 | OpenCL Client DLL
|  | opengl32.dll | 6.1.7600.16385 | OpenGL Client DLL
|  | osbaseln.dll | 6.1.7600.16385 | Service Reporting API
|  | osuninst.dll | 6.1.7600.16385 | Uninstall Interface
|  | p2p.dll | 6.1.7600.16385 | Группировка одноранговой сети
|  | p2pcollab.dll | 6.1.7600.16385 | Совместная работа в одноранговых сетях
|  | p2pgraph.dll | 6.1.7600.16385 | Peer-to-Peer Graphing
|  | p2pnetsh.dll | 6.1.7600.16385 | Одноранговый модуль поддержки NetSh
|  | packager.dll | 6.1.7601.18645 | Упаковщик объектов2
|  | panmap.dll | 6.1.7600.16385 | PANOSE(tm) Font Mapper
|  | pautoenr.dll | 6.1.7600.16385 | Библиотека автоматической регистрации
|  | pcaui.dll | 6.1.7600.16385 | Интерфейс помощника по совместимости программ
|  | pcwum.dll | 6.1.7600.16385 | Performance Counters for Windows Native DLL
|  | pdh.dll | 6.1.7601.17514 | Модуль поддержки данных производительности Windows
|  | pdhui.dll | 6.1.7601.17514 | Интерфейс счетчиков производительности
|  | peerdist.dll | 6.1.7600.16385 | Клиентская библиотека BranchCache
|  | peerdistsh.dll | 6.1.7600.16385 | Модуль поддержки BranchCache Netshell
|  | perfcentercpl.dll | 6.1.7601.17514 | Центр производительности
|  | perfctrs.dll | 6.1.7600.16385 | Системные счетчики
|  | perfdisk.dll | 6.1.7600.16385 | Библиотека объектов производительности дисков Windows
|  | perfnet.dll | 6.1.7600.16385 | Библиотека объектов производительности сетевой службы Windows
|  | perfos.dll | 6.1.7600.16385 | Библиотека объектов производительности системы Windows
|  | perfproc.dll | 6.1.7600.16385 | Библиотека объектов производительности системных процессов Windows
|  | perfts.dll | 6.1.7601.17514 | Windows Remote Desktop Services Performance Objects
|  | photometadatahandler.dll | 6.1.7600.16385 | Photo Metadata Handler
|  | photowiz.dll | 6.1.7601.17514 | Мастер печати фотографий
|  | pid.dll | 6.1.7600.16385 | Microsoft PID
|  | pidgenx.dll | 6.1.7600.16385 | Pid Generation
|  | pifmgr.dll | 6.1.7601.17514 | Windows NT PIF Manager Icon Resources Library
|  | pku2u.dll | 6.1.7601.18658 | Pku2u Security Package
|  | pla.dll | 6.1.7601.17514 | Журналы и оповещения производительности
|  | playsndsrv.dll | 6.1.7600.16385 | Служба PlaySound
|  | pmcsnap.dll | 6.1.7600.16385 | pmcsnap dll
|  | pngfilt.dll | 11.0.9600.16428 | IE PNG plugin image decoder
|  | pnidui.dll | 6.1.7601.17514 | Значок сетевой системы
|  | pnpsetup.dll | 6.1.7600.16385 | Pnp installer for CMI
|  | pnrpnsp.dll | 6.1.7600.16385 | Поставщик пространства имен PNRP
|  | polstore.dll | 6.1.7600.16385 | Policy Storage dll
|  | portabledeviceapi.dll | 6.1.7601.17514 | Компоненты API для переносных устройств Windows
|  | portabledeviceclassextension.dll | 6.1.7600.16385 | Windows Portable Device Class Extension Component
|  | portabledeviceconnectapi.dll | 6.1.7600.16385 | Portable Device Connection API Components
|  | portabledevicestatus.dll | 6.1.7601.17514 | Поставщик состояния переносного устройства Microsoft Windows
|  | portabledevicesyncprovider.dll | 6.1.7601.17514 | Поставщик переносного устройства Microsoft Windows
|  | portabledevicetypes.dll | 6.1.7600.16385 | Windows Portable Device (Parameter) Types Component
|  | portabledevicewiacompat.dll | 6.1.7600.16385 | PortableDevice WIA Compatibility Driver
|  | portabledevicewmdrm.dll | 6.1.7600.16385 | Windows Portable Device WMDRM Component
|  | pots.dll | 6.1.7600.16385 | Диагностика электропитания
|  | powercpl.dll | 6.1.7601.17514 | Панель управления электропитания
|  | powrprof.dll | 6.1.7600.16385 | DLL модуля поддержки профиля управления питанием
|  | ppcsnap.dll | 6.1.7600.16385 | ppcsnap DLL
|  | presentationcffrasterizernative_v0300.dll | 3.0.6920.5469 | WinFX OpenType/CFF Rasterizer
|  | presentationhostproxy.dll | 4.0.40305.0 | Windows Presentation Foundation Host Proxy
|  | presentationnative_v0300.dll | 3.0.6920.4902 | PresentationNative_v0300.dll
|  | prflbmsg.dll | 6.1.7600.16385 | Сообщения о событиях системного монитора
|  | printui.dll | 6.1.7601.17514 | Пользовательский интерфейс настройки принтера
|  | prncache.dll | 6.1.7601.17514 | Print UI Cache
|  | prnfldr.dll | 6.1.7601.17514 | prnfldr dll
|  | prnntfy.dll | 6.1.7600.16385 | prnntfy DLL
|  | prntvpt.dll | 6.1.7601.17514 | Print Ticket Services Module
|  | profapi.dll | 6.1.7600.16385 | User Profile Basic API
|  | propsys.dll | 7.0.7601.17514 | Система страниц свойств (Microsoft)
|  | provsvc.dll | 6.1.7601.17514 | Домашняя группа Windows
|  | provthrd.dll | 6.1.7600.16385 | WMI Provider Thread & Log Library
|  | psapi.dll | 6.1.7600.16385 | Process Status Helper
|  | psbase.dll | 6.1.7600.16385 | Поставщик защищенных хранилищ
|  | pshed.dll | 6.1.7600.16385 | Драйвер аппаратных ошибок, специфичных для платформы
|  | psisdecd.dll | 6.6.7601.17669 | Microsoft SI/PSI parser for MPEG2 based networks.
|  | pstorec.dll | 6.1.7600.16385 | Protected Storage COM interfaces
|  | pstorsvc.dll | 6.1.7600.16385 | Protected storage server
|  | puiapi.dll | 6.1.7600.16385 | Библиотека DLL puiapi
|  | puiobj.dll | 6.1.7601.17514 | Библиотека DLL объектов PrintUI
|  | pwrshplugin.dll | 6.1.7600.16385 | pwrshplugin.dll
|  | qagent.dll | 6.1.7601.17514 | Прокси агента карантина
|  | qasf.dll | 12.0.7601.17514 | DirectShow ASF Support
|  | qcap.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | qcliprov.dll | 6.1.7601.17514 | Поставщик WMI для клиента карантина
|  | qdv.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | qdvd.dll | 6.6.7601.18741 | DirectShow DVD PlayBack Runtime.
|  | qedit.dll | 6.6.7601.18501 | Редактирование DirectShow
|  | qedwipes.dll | 6.6.7600.16385 | DirectShow Editing SMPTE Wipes
|  | qmgrprxy.dll | 7.5.7600.16385 | Background Intelligent Transfer Service Proxy
|  | qshvhost.dll | 6.1.7601.17514 | Карантин узла SHV
|  | qsvrmgmt.dll | 6.1.7601.17514 | Управление сервером карантина
|  | quartz.dll | 6.6.7601.18741 | Исполняемый модуль DirecxX DirectShow.
|  | query.dll | 6.1.7601.17514 | Библиотека служебной программы индексирования содержимого
|  | qutil.dll | 6.1.7601.17514 | Служебные программы карантина
|  | qwave.dll | 6.1.7600.16385 | Windows NT
|  | racengn.dll | 6.1.7601.17514 | Модуль расчета метрики анализа надежности
|  | racpldlg.dll | 6.1.7600.16385 | Список контактов удаленного помощника
|  | radardt.dll | 6.1.7600.16385 | Программа обнаружения нехватки системных ресурсов Windows
|  | radarrs.dll | 6.1.7600.16385 | программа устранения нехватки системных ресурсов Microsoft Windows
|  | rasadhlp.dll | 6.1.7600.16385 | Remote Access AutoDial Helper
|  | rasapi32.dll | 6.1.7600.16385 | Remote Access API
|  | rascfg.dll | 6.1.7600.16385 | Объекты настройки RAS
|  | raschap.dll | 6.1.7601.17514 | Удаленные доступ через PPP CHAP
|  | rasctrs.dll | 6.1.7600.16385 | Счетчики системного монитора для службы удаленного доступа Windows NT
|  | rasdiag.dll | 6.1.7600.16385 | Класс модуля поддержки диагностики RAS
|  | rasdlg.dll | 6.1.7600.16385 | API общих диалогов службы удаленного доступа
|  | rasgcw.dll | 6.1.7600.16385 | Страницы мастера RAS
|  | rasman.dll | 6.1.7600.16385 | Remote Access Connection Manager
|  | rasmm.dll | 6.1.7600.16385 | Диспетчер носителей RAS
|  | rasmontr.dll | 6.1.7600.16385 | Библиотека монитора RAS
|  | rasmxs.dll | 6.1.7600.16385 | Remote Access Device DLL for modems, PADs and switches
|  | rasplap.dll | 6.1.7600.16385 | Поставщик учетных данных RAS PLAP
|  | rasppp.dll | 6.1.7601.17514 | Remote Access PPP
|  | rasser.dll | 6.1.7600.16385 | Remote Access Media DLL for COM ports
|  | rastapi.dll | 6.1.7601.17514 | Remote Access TAPI Compliance Layer
|  | rastls.dll | 6.1.7601.18584 | Удаленные доступ через PPP EAP-TLS
|  | rdpcore.dll | 6.1.7601.17779 | RDP Core DLL
|  | rdpd3d.dll | 6.1.7601.17514 | RDP Direct3D Remoting DLL
|  | rdpencom.dll | 6.1.7601.17514 | RDPSRAPI COM Objects
|  | rdpendp.dll | 6.1.7601.17514 | Конечная точка аудио RDP
|  | rdpendp_winip.dll | 6.2.9200.16398 | RDP Audio Endpoint
|  | rdprefdrvapi.dll | 6.1.7601.17514 | Reflector Driver API
|  | rdvgumd32.dll | 6.1.7601.17514 | Виртуальный графический процессор (Майкрософт)
|  | rdvidcrl.dll | 6.3.9600.16415 | Remote Desktop Services Client for Microsoft Online Services
|  | reagent.dll | 6.1.7601.17514 | Библиотека DLL агента восстановления Microsoft Windows
|  | regapi.dll | 6.1.7601.17514 | Registry Configuration APIs
|  | regctrl.dll | 6.1.7600.16385 | RegCtrl
|  | remotepg.dll | 6.1.7601.17514 | CPL-расширение удаленных сеансов
|  | resampledmo.dll | 6.1.7600.16385 | Windows Media Resampler
|  | resutils.dll | 6.1.7601.17514 | Microsoft Cluster Resource Utility DLL
|  | rgb9rast.dll | 6.1.7600.16385 | Microsoft® Windows® Operating System
|  | riched20.dll | 5.31.23.1230 | Rich Text Edit Control, v3.1
|  | riched32.dll | 6.1.7601.17514 | Wrapper Dll for Richedit 1.0
|  | rltkapo.dll | 11.0.6000.412 | Realtek(r) LFX/GFX DSP component
|  | rnr20.dll | 6.1.7600.16385 | Windows Socket2 NameSpace DLL
|  | rpcdiag.dll | 6.1.7600.16385 | RPC Diagnostics
|  | rpchttp.dll | 6.1.7601.17514 | RPC HTTP DLL
|  | rpcndfp.dll | 1.0.0.1 | Класс модуля поддержки RPC NDF
|  | rpcns4.dll | 6.1.7600.16385 | Клиент службы имен удаленного вызова процедур (RPC)
|  | rpcnsh.dll | 6.1.7600.16385 | Модуль поддержки RPC Netshell
|  | rpcrt4.dll | 6.1.7601.18933 | Библиотека удаленного вызова процедур
|  | rpcrtremote.dll | 6.1.7601.17514 | Remote RPC Extension
|  | rsaenh.dll | 6.1.7600.16385 | Microsoft Enhanced Cryptographic Provider
|  | rshx32.dll | 6.1.7600.16385 | Расширение оболочки безопасности
|  | rstrtmgr.dll | 6.1.7600.16385 | Диспетчер перезапуска
|  | rtffilt.dll | 2008.0.7600.16385 | Фильтр RTF
|  | rtm.dll | 6.1.7600.16385 | Диспетчер таблиц маршрутизации
|  | rtutils.dll | 6.1.7601.17514 | Routing Utilities
|  | samcli.dll | 6.1.7601.17514 | Security Accounts Manager Client DLL
|  | samlib.dll | 6.1.7600.16385 | SAM Library DLL
|  | sampleres.dll | 6.1.7600.16385 | Образцы (Microsoft)
|  | sas.dll | 6.1.7600.16385 | WinLogon Software SAS Library
|  | sbe.dll | 6.6.7601.17528 | DirectShow Stream Buffer Filter.
|  | sbeio.dll | 12.0.7600.16385 | Stream Buffer IO DLL
|  | sberes.dll | 6.6.7600.16385 | Ресурсы фильтра буфера потока DirectShow.
|  | scansetting.dll | 6.1.7601.17514 | Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
|  | scarddlg.dll | 6.1.7600.16385 | SCardDlg - общий диалог смарт-карт
|  | scecli.dll | 6.1.7601.17514 | Клиент редактора конфигураций безопасности
|  | scesrv.dll | 6.1.7601.18686 | Редактор конфигураций безопасности
|  | schannel.dll | 6.1.7601.18933 | TLS / SSL Security Provider
|  | schedcli.dll | 6.1.7601.17514 | Scheduler Service Client DLL
|  | scksp.dll | 6.1.7600.16385 | Microsoft Smart Card Key Storage Provider
|  | scripto.dll | 6.6.7600.16385 | Microsoft ScriptO
|  | scrobj.dll | 5.8.7600.16385 | Windows ® Script Component Runtime
|  | scrptadm.dll | 6.1.7601.17514 | Расширение управления сценариями
|  | scrrun.dll | 5.8.7601.18283 | Microsoft ® Script Runtime
|  | sdiageng.dll | 6.1.7600.16385 | Подсистема выполнения сценариев диагностики
|  | sdiagprv.dll | 6.1.7600.16385 | API поставщика сценариев диагностики Windows
|  | sdohlp.dll | 6.1.7600.16385 | Компонент модуля поддержки SDO NPS
|  | searchfolder.dll | 6.1.7601.17514 | SearchFolder
|  | sechost.dll | 6.1.7601.18869 | Host for SCM/SDDL/LSA Lookup APIs
|  | secomn32.dll | 2.0.3.6 | SECOMN.DLL
|  | secproc.dll | 6.1.7601.18332 | Windows Rights Management Desktop Security Processor
|  | secproc_isv.dll | 6.1.7601.18332 | Windows Rights Management Desktop Security Processor
|  | secproc_ssp.dll | 6.1.7601.18332 | Windows Rights Management Services Server Security Processor
|  | secproc_ssp_isv.dll | 6.1.7601.18332 | Windows Rights Management Services Server Security Processor (Pre-production)
|  | secur32.dll | 6.1.7601.18933 | Security Support Provider Interface
|  | security.dll | 6.1.7600.16385 | Security Support Provider Interface
|  | sendmail.dll | 6.1.7600.16385 | Отправка почты
|  | sens.dll | 6.1.7600.16385 | Служба уведомления о системных событиях (SENS)
|  | sensapi.dll | 6.1.7600.16385 | SENS Connectivity API DLL
|  | sensorsapi.dll | 6.1.7600.16385 | Sensor API
|  | sensorscpl.dll | 6.1.7601.17514 | Открыть раздел "Датчик расположения и другие датчики"
|  | serialui.dll | 6.1.7600.16385 | Свойства последовательного порта
|  | serwvdrv.dll | 6.1.7600.16385 | Звуковой драйвер Unimodem
|  | sessenv.dll | 6.1.7601.17514 | Служба настройки сервера удаленных рабочих столов
|  | setupapi.dll | 6.1.7601.17514 | Windows Setup API
|  | setupcln.dll | 6.1.7601.17514 | Очистка файлов установки
|  | sfc.dll | 6.1.7600.16385 | Windows File Protection
|  | sfc_os.dll | 6.1.7600.16385 | Windows File Protection
|  | sfcom.dll | 3.0.0.11 | SFCOM.DLL
|  | shacct.dll | 6.1.7601.17514 | Shell Accounts Classes
|  | shdocvw.dll | 6.1.7601.18222 | Библиотека объектов документов и элементов управления оболочки
|  | shell32.dll | 6.1.7601.18918 | Общая библиотека оболочки Windows
|  | shellstyle.dll | 6.1.7600.16385 | Windows Shell Style Resource Dll
|  | shfolder.dll | 6.1.7600.16385 | Shell Folder Service
|  | shgina.dll | 6.1.7601.17514 | Windows Shell User Logon
|  | shimeng.dll | 6.1.7601.18777 | Shim Engine DLL
|  | shimgvw.dll | 6.1.7601.17514 | Просмотр фотоальбома
|  | shlwapi.dll | 6.1.7601.17514 | Библиотека небольших программ оболочки
|  | shpafact.dll | 6.1.7600.16385 | Windows Shell LUA/PA Elevation Factory Dll
|  | shsetup.dll | 6.1.7601.17514 | Shell setup helper
|  | shsvcs.dll | 6.1.7601.17514 | Библиотека DLL служб оболочки Windows
|  | shunimpl.dll | 6.1.7601.17514 | Windows Shell Obsolete APIs
|  | shwebsvc.dll | 6.1.7601.17514 | Веб-службы оболочки Windows
|  | signdrv.dll | 6.1.7600.16385 | WMI provider for Signed Drivers
|  | sisbkup.dll | 6.1.7601.17514 | Single-Instance Store Backup Support Functions
|  | slc.dll | 6.1.7600.16385 | Software Licensing Client DLL
|  | slcext.dll | 6.1.7600.16385 | Software Licensing Client Extension Dll
|  | slwga.dll | 6.1.7601.17514 | Software Licensing WGA API
|  | smartcardcredentialprovider.dll | 6.1.7601.18276 | Поставщик учетных данных смарт-карт Windows
|  | smbhelperclass.dll | 1.0.0.1 | Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
|  | sndvolsso.dll | 6.1.7601.17514 | Громкость SCA
|  | snmpapi.dll | 6.1.7600.16385 | SNMP Utility Library
|  | softkbd.dll | 6.1.7600.16385 | Сервер экранной клавиатуры и подсказок
|  | softpub.dll | 6.1.7600.16385 | Softpub Forwarder DLL
|  | sortserver2003compat.dll | 6.1.7600.16385 | Sort Version Server 2003
|  | sortwindows6compat.dll | 6.1.7600.16385 | Sort Version Windows 6.0
|  | spbcd.dll | 6.1.7601.17514 | BCD Sysprep Plugin
|  | spfileq.dll | 6.1.7600.16385 | Windows SPFILEQ
|  | spinf.dll | 6.1.7600.16385 | Windows SPINF
|  | spnet.dll | 6.1.7600.16385 | Net Sysprep Plugin
|  | spopk.dll | 6.1.7601.17514 | OPK Sysprep Plugin
|  | spp.dll | 6.1.7601.17514 | Библиотека общих точек защиты Microsoft® Windows
|  | sppc.dll | 6.1.7601.17514 | Software Licensing Client DLL
|  | sppcc.dll | 6.1.7600.16385 | Коммерческий клиент лицензирования программного обеспечения
|  | sppcext.dll | 6.1.7600.16385 | Software Protection Platform Client Extension Dll
|  | sppcomapi.dll | 6.1.7601.17514 | Библиотека лицензирования программного обеспечения
|  | sppcommdlg.dll | 6.1.7600.16385 | API интерфейса пользователя лицензирования программного обеспечения
|  | sppinst.dll | 6.1.7601.17514 | SPP CMI Installer Plug-in DLL
|  | sppwmi.dll | 6.1.7600.16385 | Software Protection Platform WMI provider
|  | spwinsat.dll | 6.1.7600.16385 | WinSAT Sysprep Plugin
|  | spwizeng.dll | 6.1.7601.17514 | Setup Wizard Framework
|  | spwizimg.dll | 6.1.7600.16385 | Setup Wizard Framework Resources
|  | spwizres.dll | 6.1.7601.17514 | Ресурсы инфраструктуры мастера установки
|  | spwmp.dll | 6.1.7601.18840 | Windows Media Player System Preparation DLL
|  | sqlceoledb30.dll | 3.0.7600.0 | Microsoft SQL Mobile
|  | sqlceqp30.dll | 3.0.7600.0 | Microsoft SQL Mobile
|  | sqlcese30.dll | 3.0.7601.0 | Microsoft SQL Mobile
|  | sqloledb.dll | 6.1.7601.17514 | OLE DB Provider for SQL Server
|  | sqlsrv32.dll | 6.1.7601.17514 | SQL Server ODBC Driver
|  | sqlunirl.dll | 2000.80.728.0 | String Function .DLL for SQL Enterprise Components
|  | sqlwid.dll | 1999.10.20.0 | Unicode Function .DLL for SQL Enterprise Components
|  | sqlwoa.dll | 1999.10.20.0 | Unicode/ANSI Function .DLL for SQL Enterprise Components
|  | sqlxmlx.dll | 6.1.7600.16385 | XML extensions for SQL Server
|  | sqmapi.dll | 6.1.7601.17514 | SQM Client
|  | srchadmin.dll | 7.0.7601.17514 | Параметры индексирования
|  | srclient.dll | 6.1.7601.18933 | Microsoft® Windows System Restore Client Library
|  | srcom.dll | 4.0.0.58 | SRCOM.DLL
|  | srhelper.dll | 6.1.7600.16385 | Microsoft® Windows driver and windows update enumeration library
|  | srpuxnativesnapin.dll | 6.1.7600.16385 | Расширение редактора групповой политики для политик управления приложениями
|  | srvcli.dll | 6.1.7601.17514 | Server Service Client DLL
|  | sscore.dll | 6.1.7601.17514 | Основная DLL-библиотека службы сервера
|  | ssdpapi.dll | 6.1.7600.16385 | SSDP Client API DLL
|  | sspicli.dll | 6.1.7601.18933 | Security Support Provider Interface
|  | ssshim.dll | 6.1.7600.16385 | Windows Componentization Platform Servicing API
|  | stclient.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Client
|  | sti.dll | 6.1.7600.16385 | Клиентская библиотека устройств неподвижных изображений
|  | stobject.dll | 6.1.7601.17514 | Объект службы оболочки Systray
|  | storage.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | storagecontexthandler.dll | 6.1.7600.16385 | Обработчик контекстного меню хранилища центра устройств
|  | storprop.dll | 6.1.7600.16385 | Страницы состояния для запоминающих устройств
|  | structuredquery.dll | 7.0.7601.17514 | Structured Query
|  | sud.dll | 6.1.7601.17514 | Панель управления SUD
|  | sxproxy.dll | 6.1.7600.16385 | Библиотека прокси защиты системы Microsoft® Windows
|  | sxs.dll | 6.1.7601.17514 | Fusion 2.5
|  | sxshared.dll | 6.1.7600.16385 | Microsoft® Windows SX Shared Library
|  | sxsstore.dll | 6.1.7600.16385 | Sxs Store DLL
|  | synccenter.dll | 6.1.7601.17514 | Центр синхронизации Майкрософт
|  | synceng.dll | 6.1.7601.17959 | Windows Briefcase Engine
|  | synchostps.dll | 6.1.7600.16385 | Proxystub for sync host
|  | syncinfrastructure.dll | 6.1.7600.16385 | Инфраструктура синхронизации Microsoft Windows.
|  | syncinfrastructureps.dll | 6.1.7600.16385 | Microsoft Windows sync infrastructure proxy stub.
|  | syncreg.dll | 2007.94.7600.16385 | Microsoft Synchronization Framework Registration
|  | syncui.dll | 6.1.7601.17514 | Портфель Windows
|  | syssetup.dll | 6.1.7601.17514 | Windows NT System Setup
|  | systemcpl.dll | 6.1.7601.17514 | CPL системы
|  | t2embed.dll | 6.1.7601.17514 | Microsoft T2Embed Font Embedding
|  | tapi3.dll | 6.1.7600.16385 | Microsoft TAPI3
|  | tapi32.dll | 6.1.7600.16385 | Библиотека API телефонии Microsoft® Windows™
|  | tapimigplugin.dll | 6.1.7600.16385 | Microsoft® Windows(TM) TAPI Migration Plugin Dll
|  | tapiperf.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Telephony Performance Monitor
|  | tapisrv.dll | 6.1.7601.17514 | Сервер телефонии Microsoft® Windows®
|  | tapisysprep.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Telephony Sysprep Work
|  | tapiui.dll | 6.1.7600.16385 | Библиотека DLL интерфейса телефонии Microsoft® Windows®
|  | taskcomp.dll | 6.1.7601.17514 | Оснастка обратной совместимости диспетчера задач
|  | taskschd.dll | 6.1.7601.17514 | Task Scheduler COM API
|  | taskschdps.dll | 6.1.7600.16385 | Task Scheduler Interfaces Proxy
|  | tbs.dll | 6.1.7600.16385 | TBS
|  | tcpipcfg.dll | 6.1.7601.17514 | Объекты настройки сети
|  | tcpmonui.dll | 6.1.7600.16385 | Библиотека интерфейса монитора портов TCP/IP
|  | tdh.dll | 6.1.7601.18869 | Вспомогательная библиотека трассировки событий
|  | termmgr.dll | 6.1.7601.17514 | Microsoft TAPI3 Terminal Manager
|  | thawbrkr.dll | 6.1.7600.16385 | Thai Word Breaker
|  | themecpl.dll | 6.1.7601.17514 | CPL персонализации
|  | themeui.dll | 6.1.7601.17514 | API тем оформления Windows
|  | thumbcache.dll | 6.1.7601.17514 | Кэш эскизов Майкрософт
|  | timedatemuicallback.dll | 6.1.7600.16385 | Time Date Control UI Language Change plugin
|  | tlscsp.dll | 6.1.7601.17514 | Microsoft® Remote Desktop Services Cryptographic Utility
|  | tpmcompc.dll | 6.1.7600.16385 | Диалог выбора компьютера
|  | tquery.dll | 7.0.7601.17610 | tquery.dll
|  | traffic.dll | 6.1.7600.16385 | Microsoft Traffic Control 1.0 DLL
|  | trapi.dll | 6.1.7601.17514 | Microsoft Narrator Text Renderer
|  | tsbyuv.dll | 6.1.7601.17514 | Toshiba Video Codec
|  | tschannel.dll | 6.1.7600.16385 | Task Scheduler Proxy
|  | tsgqec.dll | 6.3.9600.16415 | Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
|  | tsmf.dll | 6.1.7601.17514 | Подключаемый модуль MF протокола удаленного рабочего стола
|  | tspkg.dll | 6.1.7601.18933 | Web Service Security Package
|  | tsworkspace.dll | 6.1.7601.18546 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | tvratings.dll | 6.6.7600.16385 | Module for managing TV ratings
|  | twext.dll | 6.1.7601.17514 | Свойства: Предыдущие версии
|  | txflog.dll | 2001.12.8530.16385 | COM+
|  | txfw32.dll | 6.1.7600.16385 | TxF Win32 DLL
|  | typelib.dll | 2.10.3029.1 | OLE 2.1 16/32 Interoperability Library
|  | tzres.dll | 6.1.7601.18656 | Библиотека DLL ресурсов часовых поясов
|  | ubpm.dll | 6.1.7601.18741 | Библиотека DLL единого диспетчера фоновых процессов
|  | ucmhc.dll | 6.1.7600.16385 | вспомогательный класс службы UCM
|  | ucrtbase.dll | 10.0.10586.15 | Microsoft® C Runtime Library
|  | udhisapi.dll | 6.1.7600.16385 | UPnP Device Host ISAPI Extension
|  | uexfat.dll | 6.1.7600.16385 | eXfat Utility DLL
|  | ufat.dll | 6.1.7600.16385 | FAT Utility DLL
|  | uianimation.dll | 6.2.9200.16492 | Windows Animation Manager
|  | uiautomationcore.dll | 7.0.0.0 | Основные автоматические компоненты Microsoft UI
|  | uicom.dll | 6.1.7600.16385 | Add/Remove Modems
|  | uiribbon.dll | 6.1.7601.17514 | Платформа ленты Windows
|  | uiribbonres.dll | 6.1.7601.17514 | Windows Ribbon Framework Resources
|  | ulib.dll | 6.1.7600.16385 | DLL поддержки файловых программ
|  | umdmxfrm.dll | 6.1.7600.16385 | Unimodem Tranform Module
|  | unimdmat.dll | 6.1.7601.17514 | Мини-драйвер AT поставщика служб Unimodem
|  | uniplat.dll | 6.1.7600.16385 | Unimodem AT Mini Driver Platform Driver for Windows NT
|  | untfs.dll | 6.1.7601.17514 | NTFS Utility DLL
|  | upnp.dll | 6.1.7601.17514 | API контрольной точки UPnP
|  | upnphost.dll | 6.1.7600.16385 | Узел универсальных PNP-устройств
|  | ureg.dll | 6.1.7600.16385 | Registry Utility DLL
|  | url.dll | 11.0.9600.16428 | Internet Shortcut Shell Extension DLL
|  | urlmon.dll | 11.0.9600.17937 | Расширения OLE32 для Win32
|  | usbceip.dll | 6.1.7600.16385 | Задача USBCEIP
|  | usbperf.dll | 6.1.7600.16385 | Библиотека DLL объектов производительности USB
|  | usbui.dll | 6.1.7600.16385 | USB UI Dll
|  | user32.dll | 6.1.7601.17514 | Многопользовательская библиотека клиента USER API Windows
|  | useraccountcontrolsettings.dll | 6.1.7601.17514 | Параметры управления учетными записями пользователей
|  | usercpl.dll | 6.1.7601.17514 | Панель управления пользователя
|  | userenv.dll | 6.1.7601.17514 | Userenv
|  | usp10.dll | 1.626.7601.18454 | Uniscribe Unicode script processor
|  | utildll.dll | 6.1.7601.17514 | Библиотека поддержки WinStation
|  | uudf.dll | 6.1.7600.16385 | UDF Utility DLL
|  | uxinit.dll | 6.1.7600.16385 | Windows User Experience Session Initialization Dll
|  | uxlib.dll | 6.1.7601.17514 | Setup Wizard Framework
|  | uxlibres.dll | 6.1.7600.16385 | UXLib Resources
|  | uxtheme.dll | 6.1.7600.16385 | Библиотека тем UxTheme (Microsoft)
|  | van.dll | 6.1.7601.17514 | Просмотр доступных сетей
|  | vault.dll | 6.1.7601.17514 | Панель управления - хранилище Windows
|  | vaultcli.dll | 6.1.7600.16385 | Credential Vault Client Library
|  | vbajet32.dll | 6.0.1.9431 | Visual Basic for Applications Development Environment - Expression Service Loader
|  | vbscript.dll | 5.8.9600.17937 | Microsoft ® VBScript
|  | vcamp110.dll | 11.0.51106.1 | Microsoft® C++ AMP Runtime
|  | vcamp120.dll | 12.0.21005.1 | Microsoft® C++ AMP Runtime
|  | vccorlib110.dll | 11.0.51106.1 | Microsoft ® VC WinRT core library
|  | vccorlib120.dll | 12.0.21005.1 | Microsoft ® VC WinRT core library
|  | vcomp100.dll | 10.0.40219.325 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp110.dll | 11.0.51106.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp120.dll | 12.0.21005.1 | Microsoft® C/C++ OpenMP Runtime
|  | vdmdbg.dll | 6.1.7600.16385 | VDMDBG.DLL
|  | vds_ps.dll | 6.1.7600.16385 | Microsoft® Virtual Disk Service proxy/stub
|  | vdsbas.dll | 6.1.7601.17514 | Базовый поставщик службы виртуальных дисков
|  | vdsdyn.dll | 6.1.7600.16385 | Поставщик динамических томов службы VDS, версия 2.1.0.1
|  | vdsvd.dll | 6.1.7600.16385 | VDS Virtual Disk Provider, Version 1.0
|  | verifier.dll | 6.1.7600.16385 | Standard application verifier provider dll
|  | version.dll | 6.1.7600.16385 | Version Checking and File Installation Libraries
|  | vfpodbc.dll | 1.0.2.0 | vfpodbc
|  | vfwwdm32.dll | 6.1.7601.17514 | Драйвер VfW MM Driver для устройств записи WDM-потока
|  | vidreszr.dll | 6.1.7600.16385 | Windows Media Resizer
|  | virtdisk.dll | 6.1.7600.16385 | Virtual Disk API DLL
|  | vpnikeapi.dll | 6.1.7601.17514 | VPN IKE API's
|  | vss_ps.dll | 6.1.7600.16385 | Microsoft® Volume Shadow Copy Service proxy/stub
|  | vssapi.dll | 6.1.7601.17514 | Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
|  | vsstrace.dll | 6.1.7600.16385 | Библиотека трассировки службы теневого копирования тома Microsoft®
|  | vulkan-1.dll |  |
|  | vulkan-1-1-0-5-1.dll |  |
|  | w32topl.dll | 6.1.7600.16385 | Windows NT Topology Maintenance Tool
|  | wab32.dll | 6.1.7601.17699 | Microsoft (R) Contacts DLL
|  | wab32res.dll | 6.1.7600.16385 | Контакты Microsoft (R) DLL
|  | wabsyncprovider.dll | 6.1.7600.16385 | Поставщик синхронизации контактов Microsoft Windows
|  | wavemsp.dll | 6.1.7601.17514 | Microsoft Wave MSP
|  | wbemcomn.dll | 6.1.7601.17514 | WMI
|  | wcnapi.dll | 6.1.7600.16385 | Windows Connect Now - API Helper DLL
|  | wcncsvc.dll | 6.1.7601.17514 | Немедленные подключения Windows - служба регистратора настройки
|  | wcneapauthproxy.dll | 6.1.7600.16385 | Windows Connect Now - WCN EAP Authenticator Proxy
|  | wcneappeerproxy.dll | 6.1.7600.16385 | Windows Connect Now - WCN EAP PEER Proxy
|  | wcnwiz.dll | 6.1.7600.16385 | Мастера подключений Windows Connect Now
|  | wcspluginservice.dll | 6.1.7600.16385 | Библиотека DLL WcsPlugInService
|  | wdc.dll | 6.1.7601.17514 | Системный монитор
|  | wdi.dll | 6.1.7601.18713 | Инфраструктура диагностики Windows
|  | wdigest.dll | 6.1.7601.18933 | Microsoft Digest Access
|  | wdscore.dll | 6.1.7601.17514 | Panther Engine Module
|  | webcheck.dll | 11.0.9600.16428 | Подписка веб-сайтов
|  | webclnt.dll | 6.1.7601.18912 | Библиотека DLL веб-службы DAV
|  | webio.dll | 6.1.7601.17725 | API протоколов передачи по Веб
|  | webservices.dll | 6.1.7601.17514 | Среда выполнения веб-служб Windows
|  | wecapi.dll | 6.1.7600.16385 | Event Collector Configuration API
|  | wer.dll | 6.1.7601.18381 | Библиотека сообщений об ошибках Windows
|  | werdiagcontroller.dll | 6.1.7600.16385 | WER Diagnostic Controller
|  | werui.dll | 6.1.7600.16385 | Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
|  | wevtapi.dll | 6.1.7600.16385 | API настройки и использования событий
|  | wevtfwd.dll | 6.1.7600.16385 | WS-Management Event Forwarding Plug-in
|  | wfapigp.dll | 6.1.7600.16385 | Windows Firewall GPO Helper dll
|  | wfhc.dll | 6.1.7600.16385 | Брандмауэр Windows. Класс модуля поддержки
|  | whealogr.dll | 6.1.7600.16385 | Устранение неполадок WHEA
|  | whhelper.dll | 6.1.7600.16385 | DLL помощника сетевой оболочки для winHttp
|  | wiaaut.dll | 6.1.7600.16385 | Слой WIA-автоматизации
|  | wiadefui.dll | 6.1.7601.17514 | Стандартный пользовательский интерфейс сканеров WIA
|  | wiadss.dll | 6.1.7600.16385 | Совместимость WIA - TWAIN
|  | wiaextensionhost64.dll | 6.1.7600.16385 | WIA Extension Host for thunking APIs from 32-bit to 64-bit process
|  | wiascanprofiles.dll | 6.1.7600.16385 | Microsoft Windows ScanProfiles
|  | wiashext.dll | 6.1.7600.16385 | Интерфейс пользователя папки оболочки для устройств обработки изображений
|  | wiatrace.dll | 6.1.7600.16385 | WIA Tracing
|  | wiavideo.dll | 6.1.7601.17514 | WIA Video
|  | wimgapi.dll | 6.1.7601.17514 | Библиотека Windows Imaging
|  | win32spl.dll | 6.1.7601.18142 | Поставщик печати с исполнением на стороне клиента
|  | winbio.dll | 6.1.7600.16385 | API клиента биометрии Windows
|  | winbrand.dll | 6.1.7600.16385 | Windows Branding Resources
|  | wincredprovider.dll | 6.1.7601.18409 | Библиотека DLL wincredprovider
|  | windowscodecs.dll | 6.2.9200.17251 | Microsoft Windows Codecs Library
|  | windowscodecsext.dll | 6.2.9200.16492 | Microsoft Windows Codecs Extended Library
|  | winfax.dll | 6.1.7600.16385 | Microsoft Fax API Support DLL
|  | winhttp.dll | 6.1.7601.17514 | Службы HTTP Windows
|  | wininet.dll | 11.0.9600.17937 | Расширения Интернета для Win32
|  | winipsec.dll | 6.1.7600.16385 | Windows IPsec SPD Client DLL
|  | winmm.dll | 6.1.7601.17514 | MCI API DLL
|  | winnsi.dll | 6.1.7600.16385 | Network Store Information RPC interface
|  | winrnr.dll | 6.1.7600.16385 | LDAP RnR Provider DLL
|  | winrscmd.dll | 6.1.7600.16385 | remtsvc
|  | winrsmgr.dll | 6.1.7600.16385 | WSMan Shell API
|  | winrssrv.dll | 6.1.7600.16385 | winrssrv
|  | winsatapi.dll | 6.1.7601.17514 | Windows System Assessment Tool API
|  | winscard.dll | 6.1.7601.17514 | API смарт-карт (Microsoft)
|  | winshfhc.dll | 6.1.7600.16385 | File Risk Estimation
|  | winsockhc.dll | 6.1.7600.16385 | Класс модуля поддержки диагностики сети Winsock
|  | winsrpc.dll | 6.1.7600.16385 | WINS RPC LIBRARY
|  | winsta.dll | 6.1.7601.18540 | Winstation Library
|  | winsync.dll | 2007.94.7600.16385 | Synchronization Framework
|  | winsyncmetastore.dll | 2007.94.7600.16385 | Windows Synchronization Metadata Store
|  | winsyncproviders.dll | 2007.94.7600.16385 | Windows Synchronization Provider Framework
|  | wintrust.dll | 6.1.7601.18839 | Microsoft Trust Verification APIs
|  | winusb.dll | 6.1.7600.16385 | Windows USB Driver User Library
|  | wkscli.dll | 6.1.7601.17514 | Workstation Service Client DLL
|  | wksprtps.dll | 6.3.9600.16415 | WorkspaceRuntime ProxyStub DLL
|  | wlanapi.dll | 6.1.7600.16385 | Windows WLAN AutoConfig Client Side API DLL
|  | wlancfg.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки команды Netsh для WLAN
|  | wlanconn.dll | 6.1.7600.16385 | Потоки подключений Dot11
|  | wlandlg.dll | 6.1.7600.16385 | Мастера диалоговых окон беспроводной локальной сети
|  | wlangpui.dll | 6.1.7601.17514 | Оснастка "Управление политиками беспроводной сети"
|  | wlanhlp.dll | 6.1.7600.16385 | Windows Wireless LAN 802.11 Client Side Helper API
|  | wlaninst.dll | 6.1.7600.16385 | Windows NET Device Class Co-Installer for Wireless LAN
|  | wlanmm.dll | 6.1.7600.16385 | Диспетчер носителей Dot11 и прямых подключений
|  | wlanmsm.dll | 6.1.7601.17514 | Windows Wireless LAN 802.11 MSM DLL
|  | wlanpref.dll | 6.1.7601.17514 | Предпочитаемые беспроводные сети
|  | wlansec.dll | 6.1.7600.16385 | Windows Wireless LAN 802.11 MSM Security Module DLL
|  | wlanui.dll | 6.1.7601.17514 | Интерфейс профиля беспроводной связи
|  | wlanutil.dll | 6.1.7600.16385 | Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
|  | wldap32.dll | 6.1.7601.17514 | Win32 LDAP API DLL
|  | wlgpclnt.dll | 6.1.7600.16385 | Клиент групповой политики 802.11
|  | wls0wndh.dll | 6.1.7600.16385 | Session0 Viewer Window Hook DLL
|  | wmadmod.dll | 6.1.7601.17514 | Windows Media Audio Decoder
|  | wmadmoe.dll | 6.1.7600.16385 | Windows Media Audio 10 Encoder/Transcoder
|  | wmasf.dll | 12.0.7600.16385 | Windows Media ASF DLL
|  | wmcodecdspps.dll | 6.1.7600.16385 | Windows Media CodecDSP Proxy Stub Dll
|  | wmdmlog.dll | 12.0.7600.16385 | Windows Media Device Manager Logger
|  | wmdmps.dll | 12.0.7600.16385 | Windows Media Device Manager Proxy Stub
|  | wmdrmdev.dll | 12.0.7601.17514 | Windows Media DRM for Network Devices Registration DLL
|  | wmdrmnet.dll | 12.0.7601.17514 | Windows Media DRM for Network Devices DLL
|  | wmdrmsdk.dll | 11.0.7601.18741 | Windows Media DRM SDK DLL
|  | wmerror.dll | 12.0.7600.16385 | Определения ошибок Windows Media (английский)
|  | wmi.dll | 6.1.7601.17787 | WMI DC and DP functionality
|  | wmidx.dll | 12.0.7600.16385 | Windows Media Indexer DLL
|  | wmiprop.dll | 6.1.7600.16385 | Соустановщик динамических свойств поставщика WDM
|  | wmnetmgr.dll | 12.0.7601.17514 | Windows Media Network Plugin Manager DLL
|  | wmp.dll | 12.0.7601.18840 | Windows Media Player
|  | wmpcm.dll | 12.0.7600.16385 | Windows Media Player Compositing Mixer
|  | wmpdui.dll | 12.0.7600.16385 | Windows DirectUser Engine
|  | wmpdxm.dll | 12.0.7601.17514 | Windows Media Player Extension
|  | wmpeffects.dll | 12.0.7601.17514 | Windows Media Player Effects
|  | wmpencen.dll | 12.0.7601.17514 | Windows Media Player Encoding Module
|  | wmphoto.dll | 6.2.9200.17254 | Фотокодек Windows Media
|  | wmploc.dll | 12.0.7601.18840 | Ресурсы проигрывателя Windows Media
|  | wmpmde.dll | 12.0.7601.17514 | WMPMDE DLL
|  | wmpps.dll | 12.0.7601.17514 | Windows Media Player Proxy Stub Dll
|  | wmpshell.dll | 12.0.7601.17514 | Модуль запуска проигрывателя Windows Media
|  | wmpsrcwp.dll | 12.0.7601.17514 | WMPSrcWp Module
|  | wmsgapi.dll | 6.1.7600.16385 | WinLogon IPC Client
|  | wmspdmod.dll | 6.1.7601.17514 | Windows Media Audio Voice Decoder
|  | wmspdmoe.dll | 6.1.7600.16385 | Windows Media Audio Voice Encoder
|  | wmvcore.dll | 12.0.7601.17514 | Windows Media Playback/Authoring DLL
|  | wmvdecod.dll | 6.1.7601.18221 | Windows Media Video Decoder
|  | wmvdspa.dll | 6.1.7600.16385 | Windows Media Video DSP Components - Advanced
|  | wmvencod.dll | 6.1.7600.16385 | Windows Media Video 9 Encoder
|  | wmvsdecd.dll | 6.1.7601.17514 | Windows Media Screen Decoder
|  | wmvsencd.dll | 6.1.7600.16385 | Windows Media Screen Encoder
|  | wmvxencd.dll | 6.1.7600.16385 | Windows Media Video Encoder
|  | wow32.dll | 6.1.7601.18933 | Wow32
|  | wpc.dll | 1.0.0.1 | Библиотека параметров родительского контроля
|  | wpcao.dll | 6.1.7600.16385 | Администраторская замена WPC
|  | wpcsvc.dll | 1.0.0.1 | Служба фильтрации родительского контроля Windows
|  | wpdshext.dll | 6.1.7601.18738 | Расширение оболочки для переносных устройств
|  | wpdshserviceobj.dll | 6.1.7601.17514 | Windows Portable Device Shell Service Object
|  | wpdsp.dll | 6.1.7601.17514 | WMDM Service Provider for Windows Portable Devices
|  | wpdwcn.dll | 6.1.7601.17514 | Мастер подключения переносных устройств по технологии WCN
|  | ws2_32.dll | 6.1.7601.17514 | 32-разрядная библиотека Windows Socket 2.0
|  | ws2help.dll | 6.1.7600.16385 | Windows Socket 2.0 Helper for Windows NT
|  | wscapi.dll | 6.1.7601.17514 | Windows Security Center API
|  | wscinterop.dll | 6.1.7600.16385 | Windows Health Center WSC Interop
|  | wscisvif.dll | 6.1.7600.16385 | Windows Security Center ISV API
|  | wscmisetup.dll | 6.1.7600.16385 | Installers for Winsock Transport and Name Space Providers
|  | wscproxystub.dll | 6.1.7600.16385 | Windows Security Center ISV Proxy Stub
|  | wsdapi.dll | 6.1.7601.17514 | Веб-службы для библиотек DLL API-интерфейсов устройств
|  | wsdchngr.dll | 6.1.7601.17514 | WSD Challenge Component
|  | wsecedit.dll | 6.1.7600.16385 | Модуль интерфейса конфигурации безопасности
|  | wshbth.dll | 6.1.7601.17514 | Windows Sockets Helper DLL
|  | wshcon.dll | 5.8.7600.16385 | Microsoft ® Windows Script Controller
|  | wshelper.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки оболочки Winsock Net
|  | wshext.dll | 5.8.7600.16385 | Microsoft ® Shell Extension for Windows Script Host
|  | wship6.dll | 6.1.7600.16385 | Библиотека DLL помощника Winsock2 (TL/IPv6)
|  | wshirda.dll | 6.1.7601.17514 | Windows Sockets Helper DLL
|  | wshqos.dll | 6.1.7600.16385 | Библиотека DLL помощника службы QoS Winsock2
|  | wshrm.dll | 6.1.7600.16385 | Вспомогательная библиотека DLL для сокетов Windows для PGM
|  | wshtcpip.dll | 6.1.7600.16385 | Библиотека DLL помощника службы Winsock2 (TL/IPv4)
|  | wsmanmigrationplugin.dll | 6.1.7601.18619 | WinRM Migration Plugin
|  | wsmauto.dll | 6.1.7601.18619 | WSMAN Automation
|  | wsmplpxy.dll | 6.1.7600.16385 | wsmplpxy
|  | wsmres.dll | 6.1.7600.16385 | Библиотека DLL ресурсов WSMan
|  | wsmsvc.dll | 6.1.7601.18619 | Служба WSMan
|  | wsmwmipl.dll | 6.1.7601.18619 | WSMAN WMI Provider
|  | wsnmp32.dll | 6.1.7601.17514 | Microsoft WinSNMP v2.0 Manager API
|  | wsock32.dll | 6.1.7600.16385 | Windows Socket 32-Bit DLL
|  | wtsapi32.dll | 6.1.7601.17514 | Windows Remote Desktop Session Host Server SDK APIs
|  | wuapi.dll | 7.6.7601.18937 | API клиента Центра обновления Windows
|  | wudriver.dll | 7.6.7601.18937 | Windows Update WUDriver Stub
|  | wups.dll | 7.6.7601.18937 | Windows Update client proxy stub
|  | wuwebv.dll | 7.6.7601.18937 | Windows Update Vista Web Control
|  | wvc.dll | 6.1.7601.17514 | Windows Visual Components
|  | wwanapi.dll | 6.1.7600.16385 | Mbnapi
|  | wwapi.dll | 8.1.2.0 | WWAN API
|  | wzcdlg.dll | 6.1.7600.16385 | Windows Connect Now - Flash Config Enrollee
|  | x3daudio1_0.dll | 9.11.519.0 | X3DAudio
|  | x3daudio1_1.dll | 9.15.779.0 | X3DAudio
|  | x3daudio1_2.dll | 9.21.1148.0 | X3DAudio
|  | x3daudio1_3.dll | 9.22.1284.0 | X3DAudio
|  | x3daudio1_4.dll | 9.23.1350.0 | X3DAudio
|  | x3daudio1_5.dll | 9.25.1476.0 | X3DAudio
|  | x3daudio1_6.dll | 9.26.1590.0 | 3D Audio Library
|  | x3daudio1_7.dll | 9.28.1886.0 | 3D Audio Library
|  | xactengine2_0.dll | 9.11.519.0 | XACT Engine API
|  | xactengine2_1.dll | 9.12.589.0 | XACT Engine API
|  | xactengine2_10.dll | 9.21.1148.0 | XACT Engine API
|  | xactengine2_2.dll | 9.13.644.0 | XACT Engine API
|  | xactengine2_3.dll | 9.14.701.0 | XACT Engine API
|  | xactengine2_4.dll | 9.15.779.0 | XACT Engine API
|  | xactengine2_5.dll | 9.16.857.0 | XACT Engine API
|  | xactengine2_6.dll | 9.17.892.0 | XACT Engine API
|  | xactengine2_7.dll | 9.18.944.0 | XACT Engine API
|  | xactengine2_8.dll | 9.19.1007.0 | XACT Engine API
|  | xactengine2_9.dll | 9.20.1057.0 | XACT Engine API
|  | xactengine3_0.dll | 9.22.1284.0 | XACT Engine API
|  | xactengine3_1.dll | 9.23.1350.0 | XACT Engine API
|  | xactengine3_2.dll | 9.24.1400.0 | XACT Engine API
|  | xactengine3_3.dll | 9.25.1476.0 | XACT Engine API
|  | xactengine3_4.dll | 9.26.1590.0 | XACT Engine API
|  | xactengine3_5.dll | 9.27.1734.0 | XACT Engine API
|  | xactengine3_6.dll | 9.28.1886.0 | XACT Engine API
|  | xactengine3_7.dll | 9.29.1962.0 | XACT Engine API
|  | xapofx1_0.dll | 9.23.1350.0 | XAPOFX
|  | xapofx1_1.dll | 9.24.1400.0 | XAPOFX
|  | xapofx1_2.dll | 9.25.1476.0 | XAPOFX
|  | xapofx1_3.dll | 9.26.1590.0 | Audio Effect Library
|  | xapofx1_4.dll | 9.28.1886.0 | Audio Effect Library
|  | xapofx1_5.dll | 9.29.1962.0 | Audio Effect Library
|  | xaudio2_0.dll | 9.22.1284.0 | XAudio2 Game Audio API
|  | xaudio2_1.dll | 9.23.1350.0 | XAudio2 Game Audio API
|  | xaudio2_2.dll | 9.24.1400.0 | XAudio2 Game Audio API
|  | xaudio2_3.dll | 9.25.1476.0 | XAudio2 Game Audio API
|  | xaudio2_4.dll | 9.26.1590.0 | XAudio2 Game Audio API
|  | xaudio2_5.dll | 9.27.1734.0 | XAudio2 Game Audio API
|  | xaudio2_6.dll | 9.28.1886.0 | XAudio2 Game Audio API
|  | xaudio2_7.dll | 9.29.1962.0 | XAudio2 Game Audio API
|  | xinput1_1.dll | 9.12.589.0 | Microsoft Common Controller API
|  | xinput1_2.dll | 9.14.701.0 | Microsoft Common Controller API
|  | xinput1_3.dll | 9.18.944.0 | Microsoft Common Controller API
|  | xinput9_1_0.dll | 6.1.7600.16385 | Общий котроллер XNA
|  | xmlfilter.dll | 2008.0.7600.16385 | Фильтр XML
|  | xmllite.dll | 1.3.1001.0 | Microsoft XmlLite Library
|  | xmlprovi.dll | 6.1.7600.16385 | Network Provisioning Service Client API
|  | xolehlp.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Helper APIs DLL
|  | xpsfilt.dll | 6.1.7600.16385 | XML Paper Specification Document IFilter
|  | xpsgdiconverter.dll | 6.2.9200.16492 | XPS to GDI Converter
|  | xpsprint.dll | 6.2.9200.16492 | XPS Printing DLL
|  | xpsrasterservice.dll | 6.1.7601.17514 | XPS Rasterization Service Component
|  | xpsservices.dll | 6.1.7601.17514 | Xps Object Model in memory creation and deserialization
|  | xpsshhdr.dll | 6.1.7600.16385 | Package Document Shell Extension Handler
|  | xpssvcs.dll | 6.1.7600.16385 | Native Code Xps Services Library
|  | xwizards.dll | 6.1.7600.16385 | Расширенный модуль диспетчера мастеров
|  | xwreg.dll | 6.1.7600.16385 | Extensible Wizard Registration Manager Module
|  | xwtpdui.dll | 6.1.7600.16385 | Модуль типа расширенного мастера для DUI
|  | xwtpw32.dll | 6.1.7600.16385 | Модуль типа расширенного мастера для Win32
|  | zipfldr.dll | 6.1.7601.17514 | Сжатые ZIP-папки

Время работы

|  | Текущая сессия:
|  |  | Время последнего завершения работы | 15.07.2016 14:46:33
|  |  | Время последней загрузки системы | 15.07.2016 15:02:58
|  |  | Текущее время | 15.07.2016 16:09:18
|  |  | Время работы | 3999 с (0 дн., 1 ч, 6 мин, 39 с)
|  | Статистика времени работы:
|  |  | Время первой загрузки | 02.05.2016 20:26:01
|  |  | Время первого завершения работы | 02.05.2016 20:29:23
|  |  | Общее время работы | 1116181 с (12 дн., 22 ч, 3 мин, 1 с)
|  |  | Общее время простоя | 5421102 с (62 дн., 17 ч, 51 мин, 42 с)
|  |  | Самое долгое время работы | 93220 с (1 дн., 1 ч, 53 мин, 40 с)
|  |  | Самое долгое время простоя | 2398839 с (27 дн., 18 ч, 20 мин, 39 с)
|  |  | Всего перезагрузок | 127
|  |  | Работоспособность системы | 17.07%
|  | Статистика сбоев ("синих экранов"):
|  |  | Всего сбоев | 0
|  | Информация:
|  |  | Информация | Статистические данные основаны на протоколе системных событий

Общие ресурсы

|  | Имя общего ресурса | Тип | Примечание | Локальный путь
|  | Users | Папка |  | C:\Users
|  | EPSON SX130 Series | Принтер | EPSON SX130 Series | EPSON SX130 Series,LocalsplOnly
|  | ADMIN$ | Папка | Удаленный Admin | C:\Windows
|  | C$ | Папка | Стандартный общий ресурс | C:\
|  | D$ | Папка | Стандартный общий ресурс | D:\
|  | E$ | Папка | Стандартный общий ресурс | E:\
|  | print$ | Папка | Драйверы принтеров | C:\Windows\system32\spool\drivers
|  | IPC$ | IPC | Удаленный IPC |

Безопасность

|  | Свойства безопасности учётной записи:
|  |  | Роль компьютера | Первичный
|  |  | Доменное имя | Степан-ПК
|  |  | Первичный доменный контроллер | Не определено
|  |  | Форсированное время завершения сеанса | Запрещено
|  |  | Мин./макс. срок действия пароля | 0 / 42 дн.
|  |  | Минимальная длина пароля | 0 символов
|  |  | Длина истории паролей | Запрещено
|  |  | Порог блокирования | Запрещено
|  |  | Длительность блокирования | 30 мин
|  |  | Окно наблюдения блокировки | 30 мин

Вход в систему

|  | Пользователь | Полное имя | Вход на сервер | Вход в домен
|  | Степан |  | СТЕПАН-ПК | Степан-ПК
|  | Степан |  | СТЕПАН-ПК | Степан-ПК

Пользователи

| [ HomeGroupUser$ ]
|  | Свойства пользователя:
|  |  | Имя пользователя | HomeGroupUser$
|  |  | Полное имя | HomeGroupUser$
|  |  | Комментарий | Встроенная учетная запись для доступа из домашней группы к данному компьютеру
|  |  | Член групп | HomeUsers
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Администратор ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Администратор
|  |  | Полное имя | Администратор
|  |  | Комментарий | Встроенная учетная запись администратора компьютера/домена
|  |  | Член групп | HomeUsers; Администраторы
|  |  | Число входов в систему | 6
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Гость ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Гость
|  |  | Полное имя | Гость
|  |  | Комментарий | Встроенная учетная запись для доступа гостей к компьютеру или домену
|  |  | Член групп | Гости
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да
| [ Степан ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Степан
|  |  | Полное имя | Степан
|  |  | Член групп | HomeUsers; Администраторы
|  |  | Число входов в систему | 112
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да

Локальные группы

| [ AMD FUEL ]
|  | Свойства локальной группы:
|  |  | Комментарий | Members of this group can change AMD platform power controls within Catalyst Control Center to balance system performance with power usage.
| [ HomeUsers ]
|  | Свойства локальной группы:
|  |  | Комментарий | HomeUsers Security Group
|  | Члены группы:
|  |  | HomeGroupUser$ | HomeGroupUser$
|  |  | Администратор |
|  |  | Степан |
| [ IIS_IUSRS ]
|  | Свойства локальной группы:
|  |  | Комментарий | Встроенная группа, которую используют службы IIS.
|  | Члены группы:
|  |  | IUSR |
| [ Администраторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
|  | Члены группы:
|  |  | Администратор |
|  |  | Степан |
| [ Гости ]
|  | Свойства локальной группы:
|  |  | Комментарий | Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
|  | Члены группы:
|  |  | Гость |
| [ Криптографические операторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Членам разрешено выполнение операций криптографии.
| [ Операторы архива ]
|  | Свойства локальной группы:
|  |  | Комментарий | Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.
| [ Операторы настройки сети ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
| [ Опытные пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами
| [ Пользователи DCOM ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
| [ Пользователи журналов производительности ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
| [ Пользователи системного монитора ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
| [ Пользователи удаленного рабочего стола ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют право на выполнение удаленного входа
| [ Пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений
|  | Члены группы:
|  |  | ИНТЕРАКТИВНЫЕ |
|  |  | Прошедшие проверку |
| [ Репликатор ]
|  | Свойства локальной группы:
|  |  | Комментарий | Поддержка репликации файлов в домене
| [ Читатели журнала событий ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы

| [ None ]
|  | Свойства глобальной группы:
|  |  | Комментарий | Ordinary users
|  | Члены группы:
|  |  | HomeGroupUser$ | HomeGroupUser$
|  |  | Администратор |
|  |  | Гость |
|  |  | Степан |

Видео Windows

| [ NVIDIA GeForce GTX 960 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 960
|  |  | Строка адаптера | GeForce GTX 960
|  |  | Строка BIOS | Version 84.6.d.0.2
|  |  | Тип видеопроцессора | GeForce GTX 960
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 21.03.2016
|  |  | Версия драйвера | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvd3dum | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | nvwgf2um | 10.18.13.6472
|  |  | nvwgf2um | 10.18.13.6472
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ NVIDIA GeForce GTX 960 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 960
|  |  | Строка адаптера | GeForce GTX 960
|  |  | Строка BIOS | Version 84.6.d.0.2
|  |  | Тип видеопроцессора | GeForce GTX 960
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 21.03.2016
|  |  | Версия драйвера | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvd3dum | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | nvwgf2um | 10.18.13.6472
|  |  | nvwgf2um | 10.18.13.6472
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ NVIDIA GeForce GTX 960 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 960
|  |  | Строка адаптера | GeForce GTX 960
|  |  | Строка BIOS | Version 84.6.d.0.2
|  |  | Тип видеопроцессора | GeForce GTX 960
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 21.03.2016
|  |  | Версия драйвера | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvd3dum | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | nvwgf2um | 10.18.13.6472
|  |  | nvwgf2um | 10.18.13.6472
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ NVIDIA GeForce GTX 960 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 960
|  |  | Строка адаптера | GeForce GTX 960
|  |  | Строка BIOS | Version 84.6.d.0.2
|  |  | Тип видеопроцессора | GeForce GTX 960
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 21.03.2016
|  |  | Версия драйвера | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvd3dum | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | nvwgf2um | 10.18.13.6472
|  |  | nvwgf2um | 10.18.13.6472
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Графический процессор

| [ nVIDIA SLI ]
|  | nVIDIA SLI:
|  |  | Статус SLI | Запрещено

Монитор

| [ Philips FTV ]
|  | Свойства монитора:
|  |  | Имя монитора | Philips FTV
|  |  | ID монитора | PHL0000
|  |  | Модель | Philips FTV
|  |  | Дата выпуска | Неделя 3 / 2010
|  |  | Серийный номер | 200316843009
|  |  | Макс. видимая область экрана | 128 cm x 72 cm (57.8")
|  |  | Соотношение сторон | 16:9
|  |  | Частота строк | 15 - 70 кГц
|  |  | Частота кадров | 48 - 62 Гц
|  |  | Максимальная пиксельная частота | 170 МГц
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Нет
|  | Производитель монитора:
|  |  | Фирма | Royal Philips Electronics
|  |  | Информация о продукте | http://www.usa.philips.com/c/pc-monitor/22098/cat
|  |  | Загрузка драйверов | http://www.support.philips.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Samsung SyncMaster 2032GW/2032MG/2032MW/MagicSyncMaster CX2032MW (Analog) ]
|  | Свойства монитора:
|  |  | Имя монитора | Samsung SyncMaster 2032GW/2032MG/2032MW/MagicSyncMaster CX2032MW (Analog)
|  |  | ID монитора | SAM02FD
|  |  | Модель | SyncMaster
|  |  | Тип монитора | 20" LCD (WSXGA+)
|  |  | Дата выпуска | Неделя 16 / 2008
|  |  | Серийный номер | HMCQ400025
|  |  | Макс. видимая область экрана | 43 cm x 27 cm (20.0")
|  |  | Соотношение сторон | 16:10
|  |  | Частота строк | 30 - 81 кГц
|  |  | Частота кадров | 56 - 75 Гц
|  |  | Максимальная пиксельная частота | 150 МГц
|  |  | Максимальное разрешение | 1680 x 1050
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Active-Off
|  | Поддерживаемые видеорежимы:
|  |  | 640 x 480 | 75 Гц
|  |  | 800 x 480 | 75 Гц
|  |  | 800 x 600 | 75 Гц
|  |  | 1024 x 600 | 75 Гц
|  |  | 1024 x 768 | 75 Гц
|  |  | 1152 x 864 | 75 Гц
|  |  | 1280 x 720 | 75 Гц
|  |  | 1280 x 768 | 75 Гц
|  |  | 1280 x 800 | 75 Гц
|  |  | 1280 x 1024 | 75 Гц
|  |  | 1366 x 768 | 75 Гц
|  |  | 1400 x 1050 | 70 Гц
|  |  | 1440 x 900 | 75 Гц
|  |  | 1680 x 1050 | 70 Гц
|  | Производитель монитора:
|  |  | Фирма | Samsung
|  |  | Информация о продукте | http://www.samsung.com/us/computer/monitors
|  |  | Загрузка драйверов | http://www.samsung.com/us/support
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Рабочий стол

|  | Свойства Рабочего стола:
|  |  | Технология устройства | Растровый дисплей
|  |  | Разрешение | 1680 x 1050
|  |  | Глубина цвета | 32 бит
|  |  | Цветовые плоскости | 1
|  |  | Разрешение шрифта | 96 dpi
|  |  | Пиксельная ширина / высота | 36 / 36
|  |  | Пиксельная диагональ | 51
|  |  | Частота регенерации | 59 Гц
|  |  | Рисунок Рабочего стола | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
|  | Эффекты Рабочего стола:
|  |  | Анимация комбо-боксов | Разрешено
|  |  | Эффект тени | Разрешено
|  |  | Эффект плоского меню | Разрешено
|  |  | Сглаживание экранных шрифтов | Разрешено
|  |  | ClearType | Разрешено
|  |  | Отображение содержимого окна при перетаскивании | Разрешено
|  |  | Градиентные заголовки окон | Разрешено
|  |  | Скрывать горячие клавиши | Разрешено
|  |  | Эффект отслеживания | Разрешено
|  |  | Заворот подписей значков | Разрешено
|  |  | Плавная прокрутка списков | Разрешено
|  |  | Анимация меню | Разрешено
|  |  | Эффект растворения меню | Разрешено
|  |  | Анимация свёртывания/восстановления окон | Разрешено
|  |  | Тень от курсора | Разрешено
|  |  | Эффект растворения выделения | Разрешено
|  |  | Функция озвучивания событий | Запрещено
|  |  | Анимация всплывающих подсказок | Разрешено
|  |  | Эффект растворения подсказок | Разрешено
|  |  | Windows Aero | Разрешено
|  |  | Пакет Windows Plus! | Запрещено

Мультимонитор

|  | ID устройства | Первичный | Верхний левый угол | Нижний правый угол
|  | \\.\DISPLAY1 | Нет | (1680,-30) | (3600,1050)
|  | \\.\DISPLAY2 | Да | (0,0) | (1680,1050)

Видеорежимы

|  | Разрешение | Глубина цвета | Частота регенерации
|  | 640 x 480 | 8 бит | 60 Hz
|  | 640 x 480 | 8 бит | 72 Hz
|  | 640 x 480 | 8 бит | 75 Hz
|  | 640 x 480 | 16 бит | 60 Hz
|  | 640 x 480 | 16 бит | 72 Hz
|  | 640 x 480 | 16 бит | 75 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 72 Hz
|  | 640 x 480 | 32 бит | 75 Hz
|  | 720 x 480 | 8 бит | 56 Hz
|  | 720 x 480 | 8 бит | 56 Hz
|  | 720 x 480 | 8 бит | 56 Hz
|  | 720 x 480 | 8 бит | 60 Hz
|  | 720 x 480 | 8 бит | 60 Hz
|  | 720 x 480 | 8 бит | 60 Hz
|  | 720 x 480 | 8 бит | 72 Hz
|  | 720 x 480 | 8 бит | 72 Hz
|  | 720 x 480 | 8 бит | 72 Hz
|  | 720 x 480 | 8 бит | 75 Hz
|  | 720 x 480 | 8 бит | 75 Hz
|  | 720 x 480 | 8 бит | 75 Hz
|  | 720 x 480 | 16 бит | 56 Hz
|  | 720 x 480 | 16 бит | 56 Hz
|  | 720 x 480 | 16 бит | 56 Hz
|  | 720 x 480 | 16 бит | 60 Hz
|  | 720 x 480 | 16 бит | 60 Hz
|  | 720 x 480 | 16 бит | 60 Hz
|  | 720 x 480 | 16 бит | 72 Hz
|  | 720 x 480 | 16 бит | 72 Hz
|  | 720 x 480 | 16 бит | 72 Hz
|  | 720 x 480 | 16 бит | 75 Hz
|  | 720 x 480 | 16 бит | 75 Hz
|  | 720 x 480 | 16 бит | 75 Hz
|  | 720 x 480 | 32 бит | 56 Hz
|  | 720 x 480 | 32 бит | 56 Hz
|  | 720 x 480 | 32 бит | 56 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 480 | 32 бит | 72 Hz
|  | 720 x 480 | 32 бит | 72 Hz
|  | 720 x 480 | 32 бит | 72 Hz
|  | 720 x 480 | 32 бит | 75 Hz
|  | 720 x 480 | 32 бит | 75 Hz
|  | 720 x 480 | 32 бит | 75 Hz
|  | 720 x 576 | 8 бит | 56 Hz
|  | 720 x 576 | 8 бит | 56 Hz
|  | 720 x 576 | 8 бит | 56 Hz
|  | 720 x 576 | 8 бит | 60 Hz
|  | 720 x 576 | 8 бит | 60 Hz
|  | 720 x 576 | 8 бит | 60 Hz
|  | 720 x 576 | 8 бит | 72 Hz
|  | 720 x 576 | 8 бит | 72 Hz
|  | 720 x 576 | 8 бит | 72 Hz
|  | 720 x 576 | 8 бит | 75 Hz
|  | 720 x 576 | 8 бит | 75 Hz
|  | 720 x 576 | 8 бит | 75 Hz
|  | 720 x 576 | 16 бит | 56 Hz
|  | 720 x 576 | 16 бит | 56 Hz
|  | 720 x 576 | 16 бит | 56 Hz
|  | 720 x 576 | 16 бит | 60 Hz
|  | 720 x 576 | 16 бит | 60 Hz
|  | 720 x 576 | 16 бит | 60 Hz
|  | 720 x 576 | 16 бит | 72 Hz
|  | 720 x 576 | 16 бит | 72 Hz
|  | 720 x 576 | 16 бит | 72 Hz
|  | 720 x 576 | 16 бит | 75 Hz
|  | 720 x 576 | 16 бит | 75 Hz
|  | 720 x 576 | 16 бит | 75 Hz
|  | 720 x 576 | 32 бит | 56 Hz
|  | 720 x 576 | 32 бит | 56 Hz
|  | 720 x 576 | 32 бит | 56 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 72 Hz
|  | 720 x 576 | 32 бит | 72 Hz
|  | 720 x 576 | 32 бит | 72 Hz
|  | 720 x 576 | 32 бит | 75 Hz
|  | 720 x 576 | 32 бит | 75 Hz
|  | 720 x 576 | 32 бит | 75 Hz
|  | 800 x 600 | 8 бит | 56 Hz
|  | 800 x 600 | 8 бит | 60 Hz
|  | 800 x 600 | 8 бит | 72 Hz
|  | 800 x 600 | 8 бит | 75 Hz
|  | 800 x 600 | 16 бит | 56 Hz
|  | 800 x 600 | 16 бит | 60 Hz
|  | 800 x 600 | 16 бит | 72 Hz
|  | 800 x 600 | 16 бит | 75 Hz
|  | 800 x 600 | 32 бит | 56 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 72 Hz
|  | 800 x 600 | 32 бит | 75 Hz
|  | 1024 x 768 | 8 бит | 60 Hz
|  | 1024 x 768 | 8 бит | 70 Hz
|  | 1024 x 768 | 8 бит | 75 Hz
|  | 1024 x 768 | 16 бит | 60 Hz
|  | 1024 x 768 | 16 бит | 70 Hz
|  | 1024 x 768 | 16 бит | 75 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 70 Hz
|  | 1024 x 768 | 32 бит | 75 Hz
|  | 1152 x 864 | 8 бит | 75 Hz
|  | 1152 x 864 | 16 бит | 75 Hz
|  | 1152 x 864 | 32 бит | 75 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 800 | 8 бит | 60 Hz
|  | 1280 x 800 | 8 бит | 60 Hz
|  | 1280 x 800 | 8 бит | 60 Hz
|  | 1280 x 800 | 16 бит | 60 Hz
|  | 1280 x 800 | 16 бит | 60 Hz
|  | 1280 x 800 | 16 бит | 60 Hz
|  | 1280 x 800 | 32 бит | 60 Hz
|  | 1280 x 800 | 32 бит | 60 Hz
|  | 1280 x 800 | 32 бит | 60 Hz
|  | 1280 x 960 | 8 бит | 60 Hz
|  | 1280 x 960 | 16 бит | 60 Hz
|  | 1280 x 960 | 32 бит | 60 Hz
|  | 1280 x 1024 | 8 бит | 60 Hz
|  | 1280 x 1024 | 8 бит | 75 Hz
|  | 1280 x 1024 | 16 бит | 60 Hz
|  | 1280 x 1024 | 16 бит | 75 Hz
|  | 1280 x 1024 | 32 бит | 60 Hz
|  | 1280 x 1024 | 32 бит | 75 Hz
|  | 1360 x 765 | 8 бит | 59 Hz
|  | 1360 x 765 | 8 бит | 59 Hz
|  | 1360 x 765 | 8 бит | 59 Hz
|  | 1360 x 765 | 8 бит | 60 Hz
|  | 1360 x 765 | 8 бит | 60 Hz
|  | 1360 x 765 | 8 бит | 60 Hz
|  | 1360 x 765 | 16 бит | 59 Hz
|  | 1360 x 765 | 16 бит | 59 Hz
|  | 1360 x 765 | 16 бит | 59 Hz
|  | 1360 x 765 | 16 бит | 60 Hz
|  | 1360 x 765 | 16 бит | 60 Hz
|  | 1360 x 765 | 16 бит | 60 Hz
|  | 1360 x 765 | 32 бит | 59 Hz
|  | 1360 x 765 | 32 бит | 59 Hz
|  | 1360 x 765 | 32 бит | 59 Hz
|  | 1360 x 765 | 32 бит | 60 Hz
|  | 1360 x 765 | 32 бит | 60 Hz
|  | 1360 x 765 | 32 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 59 Hz
|  | 1360 x 768 | 8 бит | 59 Hz
|  | 1360 x 768 | 8 бит | 59 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 59 Hz
|  | 1360 x 768 | 16 бит | 59 Hz
|  | 1360 x 768 | 16 бит | 59 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 59 Hz
|  | 1360 x 768 | 32 бит | 59 Hz
|  | 1360 x 768 | 32 бит | 59 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1366 x 768 | 8 бит | 59 Hz
|  | 1366 x 768 | 8 бит | 59 Hz
|  | 1366 x 768 | 8 бит | 59 Hz
|  | 1366 x 768 | 8 бит | 60 Hz
|  | 1366 x 768 | 8 бит | 60 Hz
|  | 1366 x 768 | 8 бит | 60 Hz
|  | 1366 x 768 | 16 бит | 59 Hz
|  | 1366 x 768 | 16 бит | 59 Hz
|  | 1366 x 768 | 16 бит | 59 Hz
|  | 1366 x 768 | 16 бит | 60 Hz
|  | 1366 x 768 | 16 бит | 60 Hz
|  | 1366 x 768 | 16 бит | 60 Hz
|  | 1366 x 768 | 32 бит | 59 Hz
|  | 1366 x 768 | 32 бит | 59 Hz
|  | 1366 x 768 | 32 бит | 59 Hz
|  | 1366 x 768 | 32 бит | 60 Hz
|  | 1366 x 768 | 32 бит | 60 Hz
|  | 1366 x 768 | 32 бит | 60 Hz
|  | 1600 x 900 | 8 бит | 59 Hz
|  | 1600 x 900 | 8 бит | 59 Hz
|  | 1600 x 900 | 8 бит | 59 Hz
|  | 1600 x 900 | 8 бит | 60 Hz
|  | 1600 x 900 | 8 бит | 60 Hz
|  | 1600 x 900 | 8 бит | 60 Hz
|  | 1600 x 900 | 16 бит | 59 Hz
|  | 1600 x 900 | 16 бит | 59 Hz
|  | 1600 x 900 | 16 бит | 59 Hz
|  | 1600 x 900 | 16 бит | 60 Hz
|  | 1600 x 900 | 16 бит | 60 Hz
|  | 1600 x 900 | 16 бит | 60 Hz
|  | 1600 x 900 | 32 бит | 59 Hz
|  | 1600 x 900 | 32 бит | 59 Hz
|  | 1600 x 900 | 32 бит | 59 Hz
|  | 1600 x 900 | 32 бит | 60 Hz
|  | 1600 x 900 | 32 бит | 60 Hz
|  | 1600 x 900 | 32 бит | 60 Hz
|  | 1600 x 1024 | 8 бит | 59 Hz
|  | 1600 x 1024 | 8 бит | 59 Hz
|  | 1600 x 1024 | 8 бит | 59 Hz
|  | 1600 x 1024 | 8 бит | 60 Hz
|  | 1600 x 1024 | 8 бит | 60 Hz
|  | 1600 x 1024 | 8 бит | 60 Hz
|  | 1600 x 1024 | 16 бит | 59 Hz
|  | 1600 x 1024 | 16 бит | 59 Hz
|  | 1600 x 1024 | 16 бит | 59 Hz
|  | 1600 x 1024 | 16 бит | 60 Hz
|  | 1600 x 1024 | 16 бит | 60 Hz
|  | 1600 x 1024 | 16 бит | 60 Hz
|  | 1600 x 1024 | 32 бит | 59 Hz
|  | 1600 x 1024 | 32 бит | 59 Hz
|  | 1600 x 1024 | 32 бит | 59 Hz
|  | 1600 x 1024 | 32 бит | 60 Hz
|  | 1600 x 1024 | 32 бит | 60 Hz
|  | 1600 x 1024 | 32 бит | 60 Hz
|  | 1680 x 1050 | 8 бит | 59 Hz
|  | 1680 x 1050 | 8 бит | 60 Hz
|  | 1680 x 1050 | 16 бит | 59 Hz
|  | 1680 x 1050 | 16 бит | 60 Hz
|  | 1680 x 1050 | 32 бит | 59 Hz
|  | 1680 x 1050 | 32 бит | 60 Hz

OpenGL

|  | Свойства OpenGL:
|  |  | Производитель | NVIDIA Corporation
|  |  | Renderer | GeForce GTX 960/PCIe/SSE2
|  |  | Версия | 4.5.0 NVIDIA 364.72
|  |  | Версия языка затенения | 4.50 NVIDIA
|  |  | OpenGL DLL | 6.1.7600.16385(win7_rtm.090713-1255)
|  |  | Драйвер ICD | nvoglv32.dll (10.18.13.6472 - nVIDIA ForceWare 364.72)
|  |  | Multitexture Texture Units | 4
|  |  | Occlusion Query Counter Bits | 32
|  |  | Sub-Pixel Precision | 8 бит
|  |  | Max Viewport Size | 16384 x 16384
|  |  | Max Cube Map Texture Size | 16384 x 16384
|  |  | Max Rectangle Texture Size | 16384 x 16384
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max Anisotropy | 16
|  |  | Max Clipping Planes | 8
|  |  | Max Display-List Nesting Level | 64
|  |  | Max Draw Buffers | 8
|  |  | Max Evaluator Order | 8
|  |  | Max General Register Combiners | 8
|  |  | Max Light Sources | 8
|  |  | Max Pixel Map Table Size | 65536
|  |  | Min / Max Program Texel Offset | -8 / 7
|  |  | Max Texture Array Layers | 2048
|  |  | Max Texture LOD Bias | 15
|  |  | Max Vertex Array Range Element Size | 1048575
|  | Соответствие OpenGL:
|  |  | OpenGL 1.1 | Да (100%)
|  |  | OpenGL 1.2 | Да (100%)
|  |  | OpenGL 1.3 | Да (100%)
|  |  | OpenGL 1.4 | Да (100%)
|  |  | OpenGL 1.5 | Да (100%)
|  |  | OpenGL 2.0 | Да (100%)
|  |  | OpenGL 2.1 | Да (100%)
|  |  | OpenGL 3.0 | Да (100%)
|  |  | OpenGL 3.1 | Да (100%)
|  |  | OpenGL 3.2 | Да (100%)
|  |  | OpenGL 3.3 | Да (100%)
|  |  | OpenGL 4.0 | Да (100%)
|  |  | OpenGL 4.1 | Да (100%)
|  |  | OpenGL 4.2 | Да (100%)
|  |  | OpenGL 4.3 | Да (100%)
|  |  | OpenGL 4.4 | Да (100%)
|  | Max Stack Depth:
|  |  | Attribute Stack | 16
|  |  | Client Attribute Stack | 16
|  |  | Modelview Matrix Stack | 32
|  |  | Name Stack | 128
|  |  | Projection Matrix Stack | 4
|  |  | Texture Matrix Stack | 10
|  | Draw Range Elements:
|  |  | Max Index Count | 1048576
|  |  | Max Vertex Count | 1048576
|  | Extended Lighting Parameters:
|  |  | Max Shininess | 128
|  |  | Max Spot Exponent | 128
|  | Transform Feedback:
|  |  | Max Interleaved Components | 128
|  |  | Max Separate Attributes | 4
|  |  | Max Separate Components | 4
|  | Framebuffer Object:
|  |  | Max Color Attachments | 8
|  |  | Max Render Buffer Size | 16384 x 16384
|  | Imaging:
|  |  | Max Color Matrix Stack Depth | 2
|  |  | Max Convolution Width / Height | 11 / 11
|  | Vertex Shader:
|  |  | Max Uniform Vertex Components | 4096
|  |  | Max Varying Floats | 124
|  |  | Max Vertex Texture Image Units | 32
|  |  | Max Combined Texture Image Units | 192
|  | Geometry Shader:
|  |  | Max Geometry Texture Units | 32
|  |  | Max Varying Components | 124
|  |  | Max Geometry Varying Components | 124
|  |  | Max Vertex Varying Components | 124
|  |  | Max Geometry Uniform Components | 2048
|  |  | Max Geometry Output Vertices | 1024
|  |  | Max Geometry Total Output Components | 1024
|  | Fragment Shader:
|  |  | Max Uniform Fragment Components | 4096
|  | Vertex Program:
|  |  | Max Local Parameters | 1024
|  |  | Max Environment Parameters | 256
|  |  | Max Program Matrices | 8
|  |  | Max Program Matrix Stack Depth | 1
|  |  | Max Tracking Matrices | 8
|  |  | Max Tracking Matrix Stack Depth | 1
|  |  | Max Vertex Attributes | 16
|  |  | Max Instructions | 65536
|  |  | Max Native Instructions | 65536
|  |  | Max Temporaries | 4096
|  |  | Max Native Temporaries | 4096
|  |  | Max Parameters | 1024
|  |  | Max Native Parameters | 1024
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 2
|  |  | Max Native Address Registers | 2
|  | Fragment Program:
|  |  | Max Local Parameters | 1024
|  |  | Max Environment Parameters | 256
|  |  | Max Texture Coordinates | 8
|  |  | Max Texture Image Units | 32
|  |  | Max Instructions | 65536
|  |  | Max Native Instructions | 65536
|  |  | Max Temporaries | 4096
|  |  | Max Native Temporaries | 4096
|  |  | Max Parameters | 1024
|  |  | Max Native Parameters | 1024
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 1
|  |  | Max Native Address Registers | 1
|  |  | Max ALU Instructions | 65536
|  |  | Max Native ALU Instructions | 65536
|  |  | Max Texture Instructions | 65536
|  |  | Max Native Texture Instructions | 65536
|  |  | Max Texture Indirections | 65536
|  |  | Max Native Texture Indirections | 65536
|  |  | Max Execution Instructions | 16777216
|  |  | Max Call Stack Depth | 32
|  |  | Max If Statement Depth | 64
|  |  | Max Loop Depth | 64
|  |  | Max Loop Count | 16777216
|  | Расширения OpenGL:
|  |  | Всего / поддерживаемых расширений | 900 / 381
|  |  | GL_3DFX_multisample | Не поддерживается
|  |  | GL_3DFX_tbuffer | Не поддерживается
|  |  | GL_3DFX_texture_compression_FXT1 | Не поддерживается
|  |  | GL_3DL_direct_texture_access2 | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_id | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_range | Не поддерживается
|  |  | GL_AMD_blend_minmax_factor | Не поддерживается
|  |  | GL_AMD_compressed_3DC_texture | Не поддерживается
|  |  | GL_AMD_compressed_ATC_texture | Не поддерживается
|  |  | GL_AMD_conservative_depth | Не поддерживается
|  |  | GL_AMD_debug_output | Не поддерживается
|  |  | GL_AMD_depth_clamp_separate | Не поддерживается
|  |  | GL_AMD_draw_buffers_blend | Не поддерживается
|  |  | GL_AMD_interleaved_elements | Не поддерживается
|  |  | GL_AMD_multi_draw_indirect | Поддерживается
|  |  | GL_AMD_name_gen_delete | Не поддерживается
|  |  | GL_AMD_performance_monitor | Не поддерживается
|  |  | GL_AMD_pinned_memory | Не поддерживается
|  |  | GL_AMD_program_binary_Z400 | Не поддерживается
|  |  | GL_AMD_query_buffer_object | Не поддерживается
|  |  | GL_AMD_sample_positions | Не поддерживается
|  |  | GL_AMD_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_AMD_shader_atomic_counter_ops | Не поддерживается
|  |  | GL_AMD_shader_stencil_export | Не поддерживается
|  |  | GL_AMD_shader_stencil_value_export | Не поддерживается
|  |  | GL_AMD_shader_trace | Не поддерживается
|  |  | GL_AMD_shader_trinary_minmax | Не поддерживается
|  |  | GL_AMD_sparse_texture | Не поддерживается
|  |  | GL_AMD_stencil_operation_extended | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt6 | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt7 | Не поддерживается
|  |  | GL_AMD_texture_cube_map_array | Не поддерживается
|  |  | GL_AMD_texture_texture4 | Не поддерживается
|  |  | GL_AMD_texture_tile_pool | Не поддерживается
|  |  | GL_AMD_transform_feedback3_lines_triangles | Не поддерживается
|  |  | GL_AMD_transform_feedback4 | Не поддерживается
|  |  | GL_AMD_vertex_shader_layer | Поддерживается
|  |  | GL_AMD_vertex_shader_tessellator | Не поддерживается
|  |  | GL_AMD_vertex_shader_viewport_index | Поддерживается
|  |  | GL_AMDX_debug_output | Не поддерживается
|  |  | GL_AMDX_name_gen_delete | Не поддерживается
|  |  | GL_AMDX_random_access_target | Не поддерживается
|  |  | GL_AMDX_vertex_shader_tessellator | Не поддерживается
|  |  | GL_ANGLE_framebuffer_blit | Не поддерживается
|  |  | GL_ANGLE_framebuffer_multisample | Не поддерживается
|  |  | GL_ANGLE_instanced_arrays | Не поддерживается
|  |  | GL_ANGLE_pack_reverse_row_order | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt3 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt5 | Не поддерживается
|  |  | GL_ANGLE_texture_usage | Не поддерживается
|  |  | GL_ANGLE_translated_shader_source | Не поддерживается
|  |  | GL_APPLE_aux_depth_stencil | Не поддерживается
|  |  | GL_APPLE_client_storage | Не поддерживается
|  |  | GL_APPLE_copy_texture_levels | Не поддерживается
|  |  | GL_APPLE_element_array | Не поддерживается
|  |  | GL_APPLE_fence | Не поддерживается
|  |  | GL_APPLE_float_pixels | Не поддерживается
|  |  | GL_APPLE_flush_buffer_range | Не поддерживается
|  |  | GL_APPLE_flush_render | Не поддерживается
|  |  | GL_APPLE_framebuffer_multisample | Не поддерживается
|  |  | GL_APPLE_object_purgeable | Не поддерживается
|  |  | GL_APPLE_packed_pixel | Не поддерживается
|  |  | GL_APPLE_packed_pixels | Не поддерживается
|  |  | GL_APPLE_pixel_buffer | Не поддерживается
|  |  | GL_APPLE_rgb_422 | Не поддерживается
|  |  | GL_APPLE_specular_vector | Не поддерживается
|  |  | GL_APPLE_sync | Не поддерживается
|  |  | GL_APPLE_texture_2D_limited_npot | Не поддерживается
|  |  | GL_APPLE_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_APPLE_texture_max_level | Не поддерживается
|  |  | GL_APPLE_texture_range | Не поддерживается
|  |  | GL_APPLE_transform_hint | Не поддерживается
|  |  | GL_APPLE_vertex_array_object | Не поддерживается
|  |  | GL_APPLE_vertex_array_range | Не поддерживается
|  |  | GL_APPLE_vertex_program_evaluators | Не поддерживается
|  |  | GL_APPLE_ycbcr_422 | Не поддерживается
|  |  | GL_ARB_arrays_of_arrays | Поддерживается
|  |  | GL_ARB_base_instance | Поддерживается
|  |  | GL_ARB_bindless_texture | Поддерживается
|  |  | GL_ARB_blend_func_extended | Поддерживается
|  |  | GL_ARB_buffer_storage | Поддерживается
|  |  | GL_ARB_clear_buffer_object | Поддерживается
|  |  | GL_ARB_clear_texture | Поддерживается
|  |  | GL_ARB_clip_control | Поддерживается
|  |  | GL_ARB_color_buffer_float | Поддерживается
|  |  | GL_ARB_compatibility | Поддерживается
|  |  | GL_ARB_compressed_texture_pixel_storage | Поддерживается
|  |  | GL_ARB_compute_shader | Поддерживается
|  |  | GL_ARB_compute_variable_group_size | Поддерживается
|  |  | GL_ARB_conditional_render_inverted | Поддерживается
|  |  | GL_ARB_conservative_depth | Поддерживается
|  |  | GL_ARB_copy_buffer | Поддерживается
|  |  | GL_ARB_copy_image | Поддерживается
|  |  | GL_ARB_cull_distance | Поддерживается
|  |  | GL_ARB_debug_group | Не поддерживается
|  |  | GL_ARB_debug_label | Не поддерживается
|  |  | GL_ARB_debug_output | Поддерживается
|  |  | GL_ARB_debug_output2 | Не поддерживается
|  |  | GL_ARB_depth_buffer_float | Поддерживается
|  |  | GL_ARB_depth_clamp | Поддерживается
|  |  | GL_ARB_depth_texture | Поддерживается
|  |  | GL_ARB_derivative_control | Поддерживается
|  |  | GL_ARB_direct_state_access | Поддерживается
|  |  | GL_ARB_draw_buffers | Поддерживается
|  |  | GL_ARB_draw_buffers_blend | Поддерживается
|  |  | GL_ARB_draw_elements_base_vertex | Поддерживается
|  |  | GL_ARB_draw_indirect | Поддерживается
|  |  | GL_ARB_draw_instanced | Поддерживается
|  |  | GL_ARB_enhanced_layouts | Поддерживается
|  |  | GL_ARB_ES2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_1_compatibility | Поддерживается
|  |  | GL_ARB_ES3_2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_compatibility | Поддерживается
|  |  | GL_ARB_explicit_attrib_location | Поддерживается
|  |  | GL_ARB_explicit_uniform_location | Поддерживается
|  |  | GL_ARB_fragment_coord_conventions | Поддерживается
|  |  | GL_ARB_fragment_layer_viewport | Поддерживается
|  |  | GL_ARB_fragment_program | Поддерживается
|  |  | GL_ARB_fragment_program_shadow | Поддерживается
|  |  | GL_ARB_fragment_shader | Поддерживается
|  |  | GL_ARB_fragment_shader_interlock | Поддерживается
|  |  | GL_ARB_framebuffer_no_attachments | Поддерживается
|  |  | GL_ARB_framebuffer_object | Поддерживается
|  |  | GL_ARB_framebuffer_sRGB | Поддерживается
|  |  | GL_ARB_geometry_shader4 | Поддерживается
|  |  | GL_ARB_get_program_binary | Поддерживается
|  |  | GL_ARB_get_texture_sub_image | Поддерживается
|  |  | GL_ARB_gpu_shader_fp64 | Поддерживается
|  |  | GL_ARB_gpu_shader_int64 | Поддерживается
|  |  | GL_ARB_gpu_shader5 | Поддерживается
|  |  | GL_ARB_half_float_pixel | Поддерживается
|  |  | GL_ARB_half_float_vertex | Поддерживается
|  |  | GL_ARB_imaging | Поддерживается
|  |  | GL_ARB_indirect_parameters | Поддерживается
|  |  | GL_ARB_instanced_arrays | Поддерживается
|  |  | GL_ARB_internalformat_query | Поддерживается
|  |  | GL_ARB_internalformat_query2 | Поддерживается
|  |  | GL_ARB_invalidate_subdata | Поддерживается
|  |  | GL_ARB_make_current_read | Не поддерживается
|  |  | GL_ARB_map_buffer_alignment | Поддерживается
|  |  | GL_ARB_map_buffer_range | Поддерживается
|  |  | GL_ARB_matrix_palette | Не поддерживается
|  |  | GL_ARB_multi_bind | Поддерживается
|  |  | GL_ARB_multi_draw_indirect | Поддерживается
|  |  | GL_ARB_multisample | Поддерживается
|  |  | GL_ARB_multitexture | Поддерживается
|  |  | GL_ARB_occlusion_query | Поддерживается
|  |  | GL_ARB_occlusion_query2 | Поддерживается
|  |  | GL_ARB_parallel_shader_compile | Поддерживается
|  |  | GL_ARB_pipeline_statistics_query | Поддерживается
|  |  | GL_ARB_pixel_buffer_object | Поддерживается
|  |  | GL_ARB_point_parameters | Поддерживается
|  |  | GL_ARB_point_sprite | Поддерживается
|  |  | GL_ARB_post_depth_coverage | Поддерживается
|  |  | GL_ARB_program_interface_query | Поддерживается
|  |  | GL_ARB_provoking_vertex | Поддерживается
|  |  | GL_ARB_query_buffer_object | Поддерживается
|  |  | GL_ARB_robust_buffer_access_behavior | Поддерживается
|  |  | GL_ARB_robustness | Поддерживается
|  |  | GL_ARB_robustness_isolation | Не поддерживается
|  |  | GL_ARB_sample_locations | Поддерживается
|  |  | GL_ARB_sample_shading | Поддерживается
|  |  | GL_ARB_sampler_objects | Поддерживается
|  |  | GL_ARB_seamless_cube_map | Поддерживается
|  |  | GL_ARB_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_ARB_separate_shader_objects | Поддерживается
|  |  | GL_ARB_shader_atomic_counter_ops | Поддерживается
|  |  | GL_ARB_shader_atomic_counters | Поддерживается
|  |  | GL_ARB_shader_ballot | Поддерживается
|  |  | GL_ARB_shader_bit_encoding | Поддерживается
|  |  | GL_ARB_shader_clock | Поддерживается
|  |  | GL_ARB_shader_draw_parameters | Поддерживается
|  |  | GL_ARB_shader_group_vote | Поддерживается
|  |  | GL_ARB_shader_image_load_store | Поддерживается
|  |  | GL_ARB_shader_image_size | Поддерживается
|  |  | GL_ARB_shader_objects | Поддерживается
|  |  | GL_ARB_shader_precision | Поддерживается
|  |  | GL_ARB_shader_stencil_export | Не поддерживается
|  |  | GL_ARB_shader_storage_buffer_object | Поддерживается
|  |  | GL_ARB_shader_subroutine | Поддерживается
|  |  | GL_ARB_shader_texture_image_samples | Поддерживается
|  |  | GL_ARB_shader_texture_lod | Поддерживается
|  |  | GL_ARB_shader_viewport_layer_array | Поддерживается
|  |  | GL_ARB_shading_language_100 | Поддерживается
|  |  | GL_ARB_shading_language_120 | Не поддерживается
|  |  | GL_ARB_shading_language_420pack | Поддерживается
|  |  | GL_ARB_shading_language_include | Поддерживается
|  |  | GL_ARB_shading_language_packing | Поддерживается
|  |  | GL_ARB_shadow | Поддерживается
|  |  | GL_ARB_shadow_ambient | Не поддерживается
|  |  | GL_ARB_sparse_buffer | Поддерживается
|  |  | GL_ARB_sparse_texture | Поддерживается
|  |  | GL_ARB_sparse_texture_clamp | Поддерживается
|  |  | GL_ARB_sparse_texture2 | Поддерживается
|  |  | GL_ARB_stencil_texturing | Поддерживается
|  |  | GL_ARB_swap_buffers | Не поддерживается
|  |  | GL_ARB_sync | Поддерживается
|  |  | GL_ARB_tessellation_shader | Поддерживается
|  |  | GL_ARB_texture_barrier | Поддерживается
|  |  | GL_ARB_texture_border_clamp | Поддерживается
|  |  | GL_ARB_texture_buffer_object | Поддерживается
|  |  | GL_ARB_texture_buffer_object_rgb32 | Поддерживается
|  |  | GL_ARB_texture_buffer_range | Поддерживается
|  |  | GL_ARB_texture_compression | Поддерживается
|  |  | GL_ARB_texture_compression_bptc | Поддерживается
|  |  | GL_ARB_texture_compression_rgtc | Поддерживается
|  |  | GL_ARB_texture_compression_rtgc | Не поддерживается
|  |  | GL_ARB_texture_cube_map | Поддерживается
|  |  | GL_ARB_texture_cube_map_array | Поддерживается
|  |  | GL_ARB_texture_env_add | Поддерживается
|  |  | GL_ARB_texture_env_combine | Поддерживается
|  |  | GL_ARB_texture_env_crossbar | Поддерживается
|  |  | GL_ARB_texture_env_dot3 | Поддерживается
|  |  | GL_ARB_texture_filter_minmax | Поддерживается
|  |  | GL_ARB_texture_float | Поддерживается
|  |  | GL_ARB_texture_gather | Поддерживается
|  |  | GL_ARB_texture_mirror_clamp_to_edge | Поддерживается
|  |  | GL_ARB_texture_mirrored_repeat | Поддерживается
|  |  | GL_ARB_texture_multisample | Поддерживается
|  |  | GL_ARB_texture_non_power_of_two | Поддерживается
|  |  | GL_ARB_texture_query_levels | Поддерживается
|  |  | GL_ARB_texture_query_lod | Поддерживается
|  |  | GL_ARB_texture_rectangle | Поддерживается
|  |  | GL_ARB_texture_rg | Поддерживается
|  |  | GL_ARB_texture_rgb10_a2ui | Поддерживается
|  |  | GL_ARB_texture_snorm | Не поддерживается
|  |  | GL_ARB_texture_stencil8 | Поддерживается
|  |  | GL_ARB_texture_storage | Поддерживается
|  |  | GL_ARB_texture_storage_multisample | Поддерживается
|  |  | GL_ARB_texture_swizzle | Поддерживается
|  |  | GL_ARB_texture_view | Поддерживается
|  |  | GL_ARB_timer_query | Поддерживается
|  |  | GL_ARB_transform_feedback_instanced | Поддерживается
|  |  | GL_ARB_transform_feedback_overflow_query | Поддерживается
|  |  | GL_ARB_transform_feedback2 | Поддерживается
|  |  | GL_ARB_transform_feedback3 | Поддерживается
|  |  | GL_ARB_transpose_matrix | Поддерживается
|  |  | GL_ARB_uber_buffers | Не поддерживается
|  |  | GL_ARB_uber_mem_image | Не поддерживается
|  |  | GL_ARB_uber_vertex_array | Не поддерживается
|  |  | GL_ARB_uniform_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_array_bgra | Поддерживается
|  |  | GL_ARB_vertex_array_object | Поддерживается
|  |  | GL_ARB_vertex_attrib_64bit | Поддерживается
|  |  | GL_ARB_vertex_attrib_binding | Поддерживается
|  |  | GL_ARB_vertex_blend | Не поддерживается
|  |  | GL_ARB_vertex_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_program | Поддерживается
|  |  | GL_ARB_vertex_shader | Поддерживается
|  |  | GL_ARB_vertex_type_10f_11f_11f_rev | Поддерживается
|  |  | GL_ARB_vertex_type_2_10_10_10_rev | Поддерживается
|  |  | GL_ARB_viewport_array | Поддерживается
|  |  | GL_ARB_window_pos | Поддерживается
|  |  | GL_ARM_mali_program_binary | Не поддерживается
|  |  | GL_ARM_mali_shader_binary | Не поддерживается
|  |  | GL_ARM_rgba8 | Не поддерживается
|  |  | GL_ATI_array_rev_comps_in_4_bytes | Не поддерживается
|  |  | GL_ATI_blend_equation_separate | Не поддерживается
|  |  | GL_ATI_blend_weighted_minmax | Не поддерживается
|  |  | GL_ATI_draw_buffers | Поддерживается
|  |  | GL_ATI_element_array | Не поддерживается
|  |  | GL_ATI_envmap_bumpmap | Не поддерживается
|  |  | GL_ATI_fragment_shader | Не поддерживается
|  |  | GL_ATI_lock_texture | Не поддерживается
|  |  | GL_ATI_map_object_buffer | Не поддерживается
|  |  | GL_ATI_meminfo | Не поддерживается
|  |  | GL_ATI_pixel_format_float | Не поддерживается
|  |  | GL_ATI_pn_triangles | Не поддерживается
|  |  | GL_ATI_point_cull_mode | Не поддерживается
|  |  | GL_ATI_separate_stencil | Не поддерживается
|  |  | GL_ATI_shader_texture_lod | Не поддерживается
|  |  | GL_ATI_text_fragment_shader | Не поддерживается
|  |  | GL_ATI_texture_compression_3dc | Не поддерживается
|  |  | GL_ATI_texture_env_combine3 | Не поддерживается
|  |  | GL_ATI_texture_float | Поддерживается
|  |  | GL_ATI_texture_mirror_once | Поддерживается
|  |  | GL_ATI_vertex_array_object | Не поддерживается
|  |  | GL_ATI_vertex_attrib_array_object | Не поддерживается
|  |  | GL_ATI_vertex_blend | Не поддерживается
|  |  | GL_ATI_vertex_shader | Не поддерживается
|  |  | GL_ATI_vertex_streams | Не поддерживается
|  |  | GL_ATIX_pn_triangles | Не поддерживается
|  |  | GL_ATIX_texture_env_combine3 | Не поддерживается
|  |  | GL_ATIX_texture_env_route | Не поддерживается
|  |  | GL_ATIX_vertex_shader_output_point_size | Не поддерживается
|  |  | GL_Autodesk_facet_normal | Не поддерживается
|  |  | GL_Autodesk_valid_back_buffer_hint | Не поддерживается
|  |  | GL_DIMD_YUV | Не поддерживается
|  |  | GL_DMP_shader_binary | Не поддерживается
|  |  | GL_EXT_422_pixels | Не поддерживается
|  |  | GL_EXT_abgr | Поддерживается
|  |  | GL_EXT_bgra | Поддерживается
|  |  | GL_EXT_bindable_uniform | Поддерживается
|  |  | GL_EXT_blend_color | Поддерживается
|  |  | GL_EXT_blend_equation_separate | Поддерживается
|  |  | GL_EXT_blend_func_separate | Поддерживается
|  |  | GL_EXT_blend_logic_op | Не поддерживается
|  |  | GL_EXT_blend_minmax | Поддерживается
|  |  | GL_EXT_blend_subtract | Поддерживается
|  |  | GL_EXT_Cg_shader | Поддерживается
|  |  | GL_EXT_clip_volume_hint | Не поддерживается
|  |  | GL_EXT_cmyka | Не поддерживается
|  |  | GL_EXT_color_buffer_half_float | Не поддерживается
|  |  | GL_EXT_color_matrix | Не поддерживается
|  |  | GL_EXT_color_subtable | Не поддерживается
|  |  | GL_EXT_color_table | Не поддерживается
|  |  | GL_EXT_compiled_vertex_array | Поддерживается
|  |  | GL_EXT_convolution | Не поддерживается
|  |  | GL_EXT_convolution_border_modes | Не поддерживается
|  |  | GL_EXT_coordinate_frame | Не поддерживается
|  |  | GL_EXT_copy_buffer | Не поддерживается
|  |  | GL_EXT_copy_texture | Не поддерживается
|  |  | GL_EXT_cull_vertex | Не поддерживается
|  |  | GL_EXT_debug_label | Не поддерживается
|  |  | GL_EXT_debug_marker | Не поддерживается
|  |  | GL_EXT_depth_bounds_test | Поддерживается
|  |  | GL_EXT_depth_buffer_float | Не поддерживается
|  |  | GL_EXT_direct_state_access | Поддерживается
|  |  | GL_EXT_discard_framebuffer | Не поддерживается
|  |  | GL_EXT_draw_buffers2 | Поддерживается
|  |  | GL_EXT_draw_indirect | Не поддерживается
|  |  | GL_EXT_draw_instanced | Поддерживается
|  |  | GL_EXT_draw_range_elements | Поддерживается
|  |  | GL_EXT_fog_coord | Поддерживается
|  |  | GL_EXT_fog_function | Не поддерживается
|  |  | GL_EXT_fog_offset | Не поддерживается
|  |  | GL_EXT_frag_depth | Не поддерживается
|  |  | GL_EXT_fragment_lighting | Не поддерживается
|  |  | GL_EXT_framebuffer_blit | Поддерживается
|  |  | GL_EXT_framebuffer_multisample | Поддерживается
|  |  | GL_EXT_framebuffer_multisample_blit_scaled | Поддерживается
|  |  | GL_EXT_framebuffer_object | Поддерживается
|  |  | GL_EXT_framebuffer_sRGB | Поддерживается
|  |  | GL_EXT_generate_mipmap | Не поддерживается
|  |  | GL_EXT_geometry_shader4 | Поддерживается
|  |  | GL_EXT_gpu_program_parameters | Поддерживается
|  |  | GL_EXT_gpu_shader_fp64 | Не поддерживается
|  |  | GL_EXT_gpu_shader4 | Поддерживается
|  |  | GL_EXT_gpu_shader5 | Не поддерживается
|  |  | GL_EXT_histogram | Не поддерживается
|  |  | GL_EXT_import_sync_object | Поддерживается
|  |  | GL_EXT_index_array_formats | Не поддерживается
|  |  | GL_EXT_index_func | Не поддерживается
|  |  | GL_EXT_index_material | Не поддерживается
|  |  | GL_EXT_index_texture | Не поддерживается
|  |  | GL_EXT_interlace | Не поддерживается
|  |  | GL_EXT_light_texture | Не поддерживается
|  |  | GL_EXT_map_buffer_range | Не поддерживается
|  |  | GL_EXT_misc_attribute | Не поддерживается
|  |  | GL_EXT_multi_draw_arrays | Поддерживается
|  |  | GL_EXT_multisample | Не поддерживается
|  |  | GL_EXT_multisampled_render_to_texture | Не поддерживается
|  |  | GL_EXT_multiview_draw_buffers | Не поддерживается
|  |  | GL_EXT_occlusion_query_boolean | Не поддерживается
|  |  | GL_EXT_packed_depth_stencil | Поддерживается
|  |  | GL_EXT_packed_float | Поддерживается
|  |  | GL_EXT_packed_pixels | Поддерживается
|  |  | GL_EXT_packed_pixels_12 | Не поддерживается
|  |  | GL_EXT_paletted_texture | Не поддерживается
|  |  | GL_EXT_pixel_buffer_object | Поддерживается
|  |  | GL_EXT_pixel_format | Не поддерживается
|  |  | GL_EXT_pixel_texture | Не поддерживается
|  |  | GL_EXT_pixel_transform | Не поддерживается
|  |  | GL_EXT_pixel_transform_color_table | Не поддерживается
|  |  | GL_EXT_point_parameters | Поддерживается
|  |  | GL_EXT_polygon_offset | Не поддерживается
|  |  | GL_EXT_polygon_offset_clamp | Поддерживается
|  |  | GL_EXT_post_depth_coverage | Поддерживается
|  |  | GL_EXT_provoking_vertex | Поддерживается
|  |  | GL_EXT_raster_multisample | Поддерживается
|  |  | GL_EXT_read_format_bgra | Не поддерживается
|  |  | GL_EXT_rescale_normal | Поддерживается
|  |  | GL_EXT_robustness | Не поддерживается
|  |  | GL_EXT_scene_marker | Не поддерживается
|  |  | GL_EXT_secondary_color | Поддерживается
|  |  | GL_EXT_separate_shader_objects | Поддерживается
|  |  | GL_EXT_separate_specular_color | Поддерживается
|  |  | GL_EXT_shader_atomic_counters | Не поддерживается
|  |  | GL_EXT_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_EXT_shader_image_load_formatted | Поддерживается
|  |  | GL_EXT_shader_image_load_store | Поддерживается
|  |  | GL_EXT_shader_integer_mix | Поддерживается
|  |  | GL_EXT_shader_subroutine | Не поддерживается
|  |  | GL_EXT_shader_texture_lod | Не поддерживается
|  |  | GL_EXT_shadow_funcs | Поддерживается
|  |  | GL_EXT_shadow_samplers | Не поддерживается
|  |  | GL_EXT_shared_texture_palette | Не поддерживается
|  |  | GL_EXT_sparse_texture2 | Поддерживается
|  |  | GL_EXT_sRGB | Не поддерживается
|  |  | GL_EXT_static_vertex_array | Не поддерживается
|  |  | GL_EXT_stencil_clear_tag | Не поддерживается
|  |  | GL_EXT_stencil_two_side | Поддерживается
|  |  | GL_EXT_stencil_wrap | Поддерживается
|  |  | GL_EXT_subtexture | Не поддерживается
|  |  | GL_EXT_swap_control | Не поддерживается
|  |  | GL_EXT_tessellation_shader | Не поддерживается
|  |  | GL_EXT_texgen_reflection | Не поддерживается
|  |  | GL_EXT_texture | Не поддерживается
|  |  | GL_EXT_texture_array | Поддерживается
|  |  | GL_EXT_texture_border_clamp | Не поддерживается
|  |  | GL_EXT_texture_buffer_object | Поддерживается
|  |  | GL_EXT_texture_buffer_object_rgb32 | Не поддерживается
|  |  | GL_EXT_texture_color_table | Не поддерживается
|  |  | GL_EXT_texture_compression_bptc | Не поддерживается
|  |  | GL_EXT_texture_compression_dxt1 | Поддерживается
|  |  | GL_EXT_texture_compression_latc | Поддерживается
|  |  | GL_EXT_texture_compression_rgtc | Поддерживается
|  |  | GL_EXT_texture_compression_s3tc | Поддерживается
|  |  | GL_EXT_texture_cube_map | Поддерживается
|  |  | GL_EXT_texture_edge_clamp | Поддерживается
|  |  | GL_EXT_texture_env | Не поддерживается
|  |  | GL_EXT_texture_env_add | Поддерживается
|  |  | GL_EXT_texture_env_combine | Поддерживается
|  |  | GL_EXT_texture_env_dot3 | Поддерживается
|  |  | GL_EXT_texture_filter_anisotropic | Поддерживается
|  |  | GL_EXT_texture_filter_minmax | Поддерживается
|  |  | GL_EXT_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_EXT_texture_integer | Поддерживается
|  |  | GL_EXT_texture_lod | Поддерживается
|  |  | GL_EXT_texture_lod_bias | Поддерживается
|  |  | GL_EXT_texture_mirror_clamp | Поддерживается
|  |  | GL_EXT_texture_object | Поддерживается
|  |  | GL_EXT_texture_perturb_normal | Не поддерживается
|  |  | GL_EXT_texture_rectangle | Не поддерживается
|  |  | GL_EXT_texture_rg | Не поддерживается
|  |  | GL_EXT_texture_shared_exponent | Поддерживается
|  |  | GL_EXT_texture_snorm | Не поддерживается
|  |  | GL_EXT_texture_sRGB | Поддерживается
|  |  | GL_EXT_texture_sRGB_decode | Поддерживается
|  |  | GL_EXT_texture_storage | Поддерживается
|  |  | GL_EXT_texture_swizzle | Поддерживается
|  |  | GL_EXT_texture_type_2_10_10_10_REV | Не поддерживается
|  |  | GL_EXT_texture3D | Поддерживается
|  |  | GL_EXT_texture4D | Не поддерживается
|  |  | GL_EXT_timer_query | Поддерживается
|  |  | GL_EXT_transform_feedback | Не поддерживается
|  |  | GL_EXT_transform_feedback2 | Поддерживается
|  |  | GL_EXT_transform_feedback3 | Не поддерживается
|  |  | GL_EXT_unpack_subimage | Не поддерживается
|  |  | GL_EXT_vertex_array | Поддерживается
|  |  | GL_EXT_vertex_array_bgra | Поддерживается
|  |  | GL_EXT_vertex_array_set | Не поддерживается
|  |  | GL_EXT_vertex_array_setXXX | Не поддерживается
|  |  | GL_EXT_vertex_attrib_64bit | Поддерживается
|  |  | GL_EXT_vertex_shader | Не поддерживается
|  |  | GL_EXT_vertex_weighting | Не поддерживается
|  |  | GL_EXTX_framebuffer_mixed_formats | Поддерживается
|  |  | GL_EXTX_packed_depth_stencil | Не поддерживается
|  |  | GL_FGL_lock_texture | Не поддерживается
|  |  | GL_FJ_shader_binary_GCCSO | Не поддерживается
|  |  | GL_GL2_geometry_shader | Не поддерживается
|  |  | GL_GREMEDY_frame_terminator | Не поддерживается
|  |  | GL_GREMEDY_string_marker | Не поддерживается
|  |  | GL_HP_convolution_border_modes | Не поддерживается
|  |  | GL_HP_image_transform | Не поддерживается
|  |  | GL_HP_occlusion_test | Не поддерживается
|  |  | GL_HP_texture_lighting | Не поддерживается
|  |  | GL_I3D_argb | Не поддерживается
|  |  | GL_I3D_color_clamp | Не поддерживается
|  |  | GL_I3D_interlace_read | Не поддерживается
|  |  | GL_IBM_clip_check | Не поддерживается
|  |  | GL_IBM_cull_vertex | Не поддерживается
|  |  | GL_IBM_load_named_matrix | Не поддерживается
|  |  | GL_IBM_multi_draw_arrays | Не поддерживается
|  |  | GL_IBM_multimode_draw_arrays | Не поддерживается
|  |  | GL_IBM_occlusion_cull | Не поддерживается
|  |  | GL_IBM_pixel_filter_hint | Не поддерживается
|  |  | GL_IBM_rasterpos_clip | Поддерживается
|  |  | GL_IBM_rescale_normal | Не поддерживается
|  |  | GL_IBM_static_data | Не поддерживается
|  |  | GL_IBM_texture_clamp_nodraw | Не поддерживается
|  |  | GL_IBM_texture_mirrored_repeat | Поддерживается
|  |  | GL_IBM_vertex_array_lists | Не поддерживается
|  |  | GL_IBM_YCbCr | Не поддерживается
|  |  | GL_IMG_multisampled_render_to_texture | Не поддерживается
|  |  | GL_IMG_program_binary | Не поддерживается
|  |  | GL_IMG_read_format | Не поддерживается
|  |  | GL_IMG_shader_binary | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc | Не поддерживается
|  |  | GL_IMG_texture_env_enhanced_fixed_function | Не поддерживается
|  |  | GL_IMG_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_IMG_user_clip_plane | Не поддерживается
|  |  | GL_IMG_vertex_program | Не поддерживается
|  |  | GL_INGR_blend_func_separate | Не поддерживается
|  |  | GL_INGR_color_clamp | Не поддерживается
|  |  | GL_INGR_interlace_read | Не поддерживается
|  |  | GL_INGR_multiple_palette | Не поддерживается
|  |  | GL_INTEL_compute_shader_lane_shift | Не поддерживается
|  |  | GL_INTEL_fragment_shader_span_sharing | Не поддерживается
|  |  | GL_INTEL_image_serialize | Не поддерживается
|  |  | GL_INTEL_map_texture | Не поддерживается
|  |  | GL_INTEL_parallel_arrays | Не поддерживается
|  |  | GL_INTEL_performance_queries | Не поддерживается
|  |  | GL_INTEL_texture_scissor | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced | Поддерживается
|  |  | GL_KHR_blend_equation_advanced_coherent | Поддерживается
|  |  | GL_KHR_context_flush_control | Поддерживается
|  |  | GL_KHR_debug | Поддерживается
|  |  | GL_KHR_no_error | Поддерживается
|  |  | GL_KHR_robust_buffer_access_behavior | Поддерживается
|  |  | GL_KHR_robustness | Поддерживается
|  |  | GL_KHR_texture_compression_astc_ldr | Не поддерживается
|  |  | GL_KTX_buffer_region | Поддерживается
|  |  | GL_MESA_pack_invert | Не поддерживается
|  |  | GL_MESA_program_debug | Не поддерживается
|  |  | GL_MESA_resize_buffers | Не поддерживается
|  |  | GL_MESA_window_pos | Не поддерживается
|  |  | GL_MESA_ycbcr_texture | Не поддерживается
|  |  | GL_MESAX_texture_stack | Не поддерживается
|  |  | GL_MTX_fragment_shader | Не поддерживается
|  |  | GL_MTX_precision_dpi | Не поддерживается
|  |  | GL_NV_alpha_test | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect | Поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect_count | Поддерживается
|  |  | GL_NV_bindless_texture | Поддерживается
|  |  | GL_NV_blend_equation_advanced | Поддерживается
|  |  | GL_NV_blend_equation_advanced_coherent | Поддерживается
|  |  | GL_NV_blend_minmax | Не поддерживается
|  |  | GL_NV_blend_square | Поддерживается
|  |  | GL_NV_centroid_sample | Не поддерживается
|  |  | GL_NV_command_list | Поддерживается
|  |  | GL_NV_complex_primitives | Не поддерживается
|  |  | GL_NV_compute_program5 | Поддерживается
|  |  | GL_NV_conditional_render | Поддерживается
|  |  | GL_NV_conservative_raster | Поддерживается
|  |  | GL_NV_conservative_raster_dilate | Поддерживается
|  |  | GL_NV_copy_depth_to_color | Поддерживается
|  |  | GL_NV_copy_image | Поддерживается
|  |  | GL_NV_coverage_sample | Не поддерживается
|  |  | GL_NV_depth_buffer_float | Поддерживается
|  |  | GL_NV_depth_clamp | Поддерживается
|  |  | GL_NV_depth_nonlinear | Не поддерживается
|  |  | GL_NV_depth_range_unclamped | Не поддерживается
|  |  | GL_NV_draw_buffers | Не поддерживается
|  |  | GL_NV_draw_texture | Поддерживается
|  |  | GL_NV_draw_vulkan_image | Поддерживается
|  |  | GL_NV_EGL_stream_consumer_external | Не поддерживается
|  |  | GL_NV_ES1_1_compatibility | Поддерживается
|  |  | GL_NV_ES3_1_compatibility | Поддерживается
|  |  | GL_NV_evaluators | Не поддерживается
|  |  | GL_NV_explicit_multisample | Поддерживается
|  |  | GL_NV_fbo_color_attachments | Не поддерживается
|  |  | GL_NV_fence | Поддерживается
|  |  | GL_NV_fill_rectangle | Поддерживается
|  |  | GL_NV_float_buffer | Поддерживается
|  |  | GL_NV_fog_distance | Поддерживается
|  |  | GL_NV_fragdepth | Не поддерживается
|  |  | GL_NV_fragment_coverage_to_color | Поддерживается
|  |  | GL_NV_fragment_program | Поддерживается
|  |  | GL_NV_fragment_program_option | Поддерживается
|  |  | GL_NV_fragment_program2 | Поддерживается
|  |  | GL_NV_fragment_program4 | Не поддерживается
|  |  | GL_NV_fragment_shader_interlock | Поддерживается
|  |  | GL_NV_framebuffer_mixed_samples | Поддерживается
|  |  | GL_NV_framebuffer_multisample_coverage | Поддерживается
|  |  | GL_NV_framebuffer_multisample_ex | Не поддерживается
|  |  | GL_NV_geometry_program4 | Не поддерживается
|  |  | GL_NV_geometry_shader_passthrough | Поддерживается
|  |  | GL_NV_geometry_shader4 | Поддерживается
|  |  | GL_NV_gpu_program_fp64 | Поддерживается
|  |  | GL_NV_gpu_program4 | Поддерживается
|  |  | GL_NV_gpu_program4_1 | Поддерживается
|  |  | GL_NV_gpu_program5 | Поддерживается
|  |  | GL_NV_gpu_program5_mem_extended | Поддерживается
|  |  | GL_NV_gpu_shader5 | Поддерживается
|  |  | GL_NV_half_float | Поддерживается
|  |  | GL_NV_internalformat_sample_query | Поддерживается
|  |  | GL_NV_light_max_exponent | Поддерживается
|  |  | GL_NV_multisample_coverage | Поддерживается
|  |  | GL_NV_multisample_filter_hint | Поддерживается
|  |  | GL_NV_occlusion_query | Поддерживается
|  |  | GL_NV_packed_depth_stencil | Поддерживается
|  |  | GL_NV_parameter_buffer_object | Поддерживается
|  |  | GL_NV_parameter_buffer_object2 | Поддерживается
|  |  | GL_NV_path_rendering | Поддерживается
|  |  | GL_NV_path_rendering_shared_edge | Поддерживается
|  |  | GL_NV_pixel_buffer_object | Не поддерживается
|  |  | GL_NV_pixel_data_range | Поддерживается
|  |  | GL_NV_point_sprite | Поддерживается
|  |  | GL_NV_present_video | Не поддерживается
|  |  | GL_NV_primitive_restart | Поддерживается
|  |  | GL_NV_read_buffer | Не поддерживается
|  |  | GL_NV_read_depth_stencil | Не поддерживается
|  |  | GL_NV_register_combiners | Поддерживается
|  |  | GL_NV_register_combiners2 | Поддерживается
|  |  | GL_NV_sample_locations | Поддерживается
|  |  | GL_NV_sample_mask_override_coverage | Поддерживается
|  |  | GL_NV_shader_atomic_counters | Поддерживается
|  |  | GL_NV_shader_atomic_float | Поддерживается
|  |  | GL_NV_shader_atomic_fp16_vector | Поддерживается
|  |  | GL_NV_shader_atomic_int64 | Поддерживается
|  |  | GL_NV_shader_buffer_load | Поддерживается
|  |  | GL_NV_shader_buffer_store | Не поддерживается
|  |  | GL_NV_shader_storage_buffer_object | Поддерживается
|  |  | GL_NV_shader_thread_group | Поддерживается
|  |  | GL_NV_shader_thread_shuffle | Поддерживается
|  |  | GL_NV_tessellation_program5 | Не поддерживается
|  |  | GL_NV_texgen_emboss | Не поддерживается
|  |  | GL_NV_texgen_reflection | Поддерживается
|  |  | GL_NV_texture_barrier | Поддерживается
|  |  | GL_NV_texture_compression_latc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc_update | Не поддерживается
|  |  | GL_NV_texture_compression_vtc | Поддерживается
|  |  | GL_NV_texture_env_combine4 | Поддерживается
|  |  | GL_NV_texture_expand_normal | Не поддерживается
|  |  | GL_NV_texture_lod_clamp | Не поддерживается
|  |  | GL_NV_texture_multisample | Поддерживается
|  |  | GL_NV_texture_npot_2D_mipmap | Не поддерживается
|  |  | GL_NV_texture_rectangle | Поддерживается
|  |  | GL_NV_texture_shader | Поддерживается
|  |  | GL_NV_texture_shader2 | Поддерживается
|  |  | GL_NV_texture_shader3 | Поддерживается
|  |  | GL_NV_timer_query | Не поддерживается
|  |  | GL_NV_transform_feedback | Поддерживается
|  |  | GL_NV_transform_feedback2 | Поддерживается
|  |  | GL_NV_uniform_buffer_unified_memory | Поддерживается
|  |  | GL_NV_vdpau_interop | Не поддерживается
|  |  | GL_NV_vertex_array_range | Поддерживается
|  |  | GL_NV_vertex_array_range2 | Поддерживается
|  |  | GL_NV_vertex_attrib_64bit | Не поддерживается
|  |  | GL_NV_vertex_attrib_integer_64bit | Поддерживается
|  |  | GL_NV_vertex_buffer_unified_memory | Поддерживается
|  |  | GL_NV_vertex_program | Поддерживается
|  |  | GL_NV_vertex_program1_1 | Поддерживается
|  |  | GL_NV_vertex_program2 | Поддерживается
|  |  | GL_NV_vertex_program2_option | Поддерживается
|  |  | GL_NV_vertex_program3 | Поддерживается
|  |  | GL_NV_vertex_program4 | Не поддерживается
|  |  | GL_NV_viewport_array2 | Поддерживается
|  |  | GL_NVX_conditional_render | Поддерживается
|  |  | GL_NVX_flush_hold | Не поддерживается
|  |  | GL_NVX_gpu_memory_info | Поддерживается
|  |  | GL_NVX_instanced_arrays | Не поддерживается
|  |  | GL_NVX_nvenc_interop | Поддерживается
|  |  | GL_NVX_ycrcb | Не поддерживается
|  |  | GL_OES_blend_equation_separate | Не поддерживается
|  |  | GL_OES_blend_func_separate | Не поддерживается
|  |  | GL_OES_blend_subtract | Не поддерживается
|  |  | GL_OES_byte_coordinates | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC1_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_alpha8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_paletted_texture | Не поддерживается
|  |  | GL_OES_conditional_query | Не поддерживается
|  |  | GL_OES_depth_texture | Не поддерживается
|  |  | GL_OES_depth24 | Не поддерживается
|  |  | GL_OES_depth32 | Не поддерживается
|  |  | GL_OES_draw_texture | Не поддерживается
|  |  | GL_OES_EGL_image | Не поддерживается
|  |  | GL_OES_EGL_image_external | Не поддерживается
|  |  | GL_OES_EGL_sync | Не поддерживается
|  |  | GL_OES_element_index_uint | Не поддерживается
|  |  | GL_OES_extended_matrix_palette | Не поддерживается
|  |  | GL_OES_fbo_render_mipmap | Не поддерживается
|  |  | GL_OES_fixed_point | Не поддерживается
|  |  | GL_OES_fragment_precision_high | Не поддерживается
|  |  | GL_OES_framebuffer_object | Не поддерживается
|  |  | GL_OES_get_program_binary | Не поддерживается
|  |  | GL_OES_mapbuffer | Не поддерживается
|  |  | GL_OES_matrix_get | Не поддерживается
|  |  | GL_OES_matrix_palette | Не поддерживается
|  |  | GL_OES_packed_depth_stencil | Не поддерживается
|  |  | GL_OES_point_size_array | Не поддерживается
|  |  | GL_OES_point_sprite | Не поддерживается
|  |  | GL_OES_query_matrix | Не поддерживается
|  |  | GL_OES_read_format | Не поддерживается
|  |  | GL_OES_required_internalformat | Не поддерживается
|  |  | GL_OES_rgb8_rgba8 | Не поддерживается
|  |  | GL_OES_single_precision | Не поддерживается
|  |  | GL_OES_standard_derivatives | Не поддерживается
|  |  | GL_OES_stencil_wrap | Не поддерживается
|  |  | GL_OES_stencil1 | Не поддерживается
|  |  | GL_OES_stencil4 | Не поддерживается
|  |  | GL_OES_stencil8 | Не поддерживается
|  |  | GL_OES_surfaceless_context | Не поддерживается
|  |  | GL_OES_texture_3D | Не поддерживается
|  |  | GL_OES_texture_cube_map | Не поддерживается
|  |  | GL_OES_texture_env_crossbar | Не поддерживается
|  |  | GL_OES_texture_float | Не поддерживается
|  |  | GL_OES_texture_float_linear | Не поддерживается
|  |  | GL_OES_texture_half_float | Не поддерживается
|  |  | GL_OES_texture_half_float_linear | Не поддерживается
|  |  | GL_OES_texture_mirrored_repeat | Не поддерживается
|  |  | GL_OES_texture_npot | Не поддерживается
|  |  | GL_OES_vertex_array_object | Не поддерживается
|  |  | GL_OES_vertex_half_float | Не поддерживается
|  |  | GL_OES_vertex_type_10_10_10_2 | Не поддерживается
|  |  | GL_OML_interlace | Не поддерживается
|  |  | GL_OML_resample | Не поддерживается
|  |  | GL_OML_subsample | Не поддерживается
|  |  | GL_PGI_misc_hints | Не поддерживается
|  |  | GL_PGI_vertex_hints | Не поддерживается
|  |  | GL_QCOM_alpha_test | Не поддерживается
|  |  | GL_QCOM_binning_control | Не поддерживается
|  |  | GL_QCOM_driver_control | Не поддерживается
|  |  | GL_QCOM_extended_get | Не поддерживается
|  |  | GL_QCOM_extended_get2 | Не поддерживается
|  |  | GL_QCOM_perfmon_global_mode | Не поддерживается
|  |  | GL_QCOM_tiled_rendering | Не поддерживается
|  |  | GL_QCOM_writeonly_rendering | Не поддерживается
|  |  | GL_REND_screen_coordinates | Не поддерживается
|  |  | GL_S3_performance_analyzer | Не поддерживается
|  |  | GL_S3_s3tc | Поддерживается
|  |  | GL_SGI_color_matrix | Не поддерживается
|  |  | GL_SGI_color_table | Не поддерживается
|  |  | GL_SGI_compiled_vertex_array | Не поддерживается
|  |  | GL_SGI_cull_vertex | Не поддерживается
|  |  | GL_SGI_index_array_formats | Не поддерживается
|  |  | GL_SGI_index_func | Не поддерживается
|  |  | GL_SGI_index_material | Не поддерживается
|  |  | GL_SGI_index_texture | Не поддерживается
|  |  | GL_SGI_make_current_read | Не поддерживается
|  |  | GL_SGI_texture_add_env | Не поддерживается
|  |  | GL_SGI_texture_color_table | Не поддерживается
|  |  | GL_SGI_texture_edge_clamp | Не поддерживается
|  |  | GL_SGI_texture_lod | Не поддерживается
|  |  | GL_SGIS_color_range | Не поддерживается
|  |  | GL_SGIS_detail_texture | Не поддерживается
|  |  | GL_SGIS_fog_function | Не поддерживается
|  |  | GL_SGIS_generate_mipmap | Поддерживается
|  |  | GL_SGIS_multisample | Не поддерживается
|  |  | GL_SGIS_multitexture | Не поддерживается
|  |  | GL_SGIS_pixel_texture | Не поддерживается
|  |  | GL_SGIS_point_line_texgen | Не поддерживается
|  |  | GL_SGIS_sharpen_texture | Не поддерживается
|  |  | GL_SGIS_texture_border_clamp | Не поддерживается
|  |  | GL_SGIS_texture_color_mask | Не поддерживается
|  |  | GL_SGIS_texture_edge_clamp | Не поддерживается
|  |  | GL_SGIS_texture_filter4 | Не поддерживается
|  |  | GL_SGIS_texture_lod | Поддерживается
|  |  | GL_SGIS_texture_select | Не поддерживается
|  |  | GL_SGIS_texture4D | Не поддерживается
|  |  | GL_SGIX_async | Не поддерживается
|  |  | GL_SGIX_async_histogram | Не поддерживается
|  |  | GL_SGIX_async_pixel | Не поддерживается
|  |  | GL_SGIX_blend_alpha_minmax | Не поддерживается
|  |  | GL_SGIX_clipmap | Не поддерживается
|  |  | GL_SGIX_convolution_accuracy | Не поддерживается
|  |  | GL_SGIX_depth_pass_instrument | Не поддерживается
|  |  | GL_SGIX_depth_texture | Поддерживается
|  |  | GL_SGIX_flush_raster | Не поддерживается
|  |  | GL_SGIX_fog_offset | Не поддерживается
|  |  | GL_SGIX_fog_texture | Не поддерживается
|  |  | GL_SGIX_fragment_specular_lighting | Не поддерживается
|  |  | GL_SGIX_framezoom | Не поддерживается
|  |  | GL_SGIX_instruments | Не поддерживается
|  |  | GL_SGIX_interlace | Не поддерживается
|  |  | GL_SGIX_ir_instrument1 | Не поддерживается
|  |  | GL_SGIX_list_priority | Не поддерживается
|  |  | GL_SGIX_pbuffer | Не поддерживается
|  |  | GL_SGIX_pixel_texture | Не поддерживается
|  |  | GL_SGIX_pixel_texture_bits | Не поддерживается
|  |  | GL_SGIX_reference_plane | Не поддерживается
|  |  | GL_SGIX_resample | Не поддерживается
|  |  | GL_SGIX_shadow | Поддерживается
|  |  | GL_SGIX_shadow_ambient | Не поддерживается
|  |  | GL_SGIX_sprite | Не поддерживается
|  |  | GL_SGIX_subsample | Не поддерживается
|  |  | GL_SGIX_tag_sample_buffer | Не поддерживается
|  |  | GL_SGIX_texture_add_env | Не поддерживается
|  |  | GL_SGIX_texture_coordinate_clamp | Не поддерживается
|  |  | GL_SGIX_texture_lod_bias | Не поддерживается
|  |  | GL_SGIX_texture_multi_buffer | Не поддерживается
|  |  | GL_SGIX_texture_range | Не поддерживается
|  |  | GL_SGIX_texture_scale_bias | Не поддерживается
|  |  | GL_SGIX_vertex_preclip | Не поддерживается
|  |  | GL_SGIX_vertex_preclip_hint | Не поддерживается
|  |  | GL_SGIX_ycrcb | Не поддерживается
|  |  | GL_SGIX_ycrcb_subsample | Не поддерживается
|  |  | GL_SUN_convolution_border_modes | Не поддерживается
|  |  | GL_SUN_global_alpha | Не поддерживается
|  |  | GL_SUN_mesh_array | Не поддерживается
|  |  | GL_SUN_multi_draw_arrays | Не поддерживается
|  |  | GL_SUN_read_video_pixels | Не поддерживается
|  |  | GL_SUN_slice_accum | Поддерживается
|  |  | GL_SUN_triangle_list | Не поддерживается
|  |  | GL_SUN_vertex | Не поддерживается
|  |  | GL_SUNX_constant_data | Не поддерживается
|  |  | GL_VIV_shader_binary | Не поддерживается
|  |  | GL_WGL_ARB_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_swap_control | Не поддерживается
|  |  | GL_WIN_phong_shading | Не поддерживается
|  |  | GL_WIN_specular_fog | Не поддерживается
|  |  | GL_WIN_swap_hint | Поддерживается
|  |  | GLU_EXT_nurbs_tessellator | Не поддерживается
|  |  | GLU_EXT_object_space_tess | Не поддерживается
|  |  | GLU_SGI_filter4_parameters | Не поддерживается
|  |  | GLX_ARB_create_context | Не поддерживается
|  |  | GLX_ARB_fbconfig_float | Не поддерживается
|  |  | GLX_ARB_framebuffer_sRGB | Не поддерживается
|  |  | GLX_ARB_get_proc_address | Не поддерживается
|  |  | GLX_ARB_multisample | Не поддерживается
|  |  | GLX_EXT_fbconfig_packed_float | Не поддерживается
|  |  | GLX_EXT_framebuffer_sRGB | Не поддерживается
|  |  | GLX_EXT_import_context | Не поддерживается
|  |  | GLX_EXT_scene_marker | Не поддерживается
|  |  | GLX_EXT_texture_from_pixmap | Не поддерживается
|  |  | GLX_EXT_visual_info | Не поддерживается
|  |  | GLX_EXT_visual_rating | Не поддерживается
|  |  | GLX_MESA_agp_offset | Не поддерживается
|  |  | GLX_MESA_copy_sub_buffer | Не поддерживается
|  |  | GLX_MESA_pixmap_colormap | Не поддерживается
|  |  | GLX_MESA_release_buffers | Не поддерживается
|  |  | GLX_MESA_set_3dfx_mode | Не поддерживается
|  |  | GLX_NV_present_video | Не поддерживается
|  |  | GLX_NV_swap_group | Не поддерживается
|  |  | GLX_NV_video_output | Не поддерживается
|  |  | GLX_OML_interlace | Не поддерживается
|  |  | GLX_OML_swap_method | Не поддерживается
|  |  | GLX_OML_sync_control | Не поддерживается
|  |  | GLX_SGI_cushion | Не поддерживается
|  |  | GLX_SGI_make_current_read | Не поддерживается
|  |  | GLX_SGI_swap_control | Не поддерживается
|  |  | GLX_SGI_video_sync | Не поддерживается
|  |  | GLX_SGIS_blended_overlay | Не поддерживается
|  |  | GLX_SGIS_color_range | Не поддерживается
|  |  | GLX_SGIS_multisample | Не поддерживается
|  |  | GLX_SGIX_dm_buffer | Не поддерживается
|  |  | GLX_SGIX_fbconfig | Не поддерживается
|  |  | GLX_SGIX_hyperpipe | Не поддерживается
|  |  | GLX_SGIX_pbuffer | Не поддерживается
|  |  | GLX_SGIX_swap_barrier | Не поддерживается
|  |  | GLX_SGIX_swap_group | Не поддерживается
|  |  | GLX_SGIX_video_resize | Не поддерживается
|  |  | GLX_SGIX_video_source | Не поддерживается
|  |  | GLX_SGIX_visual_select_group | Не поддерживается
|  |  | GLX_SUN_get_transparent_index | Не поддерживается
|  |  | GLX_SUN_video_resize | Не поддерживается
|  |  | WGL_3DFX_gamma_control | Не поддерживается
|  |  | WGL_3DFX_multisample | Не поддерживается
|  |  | WGL_3DL_stereo_control | Не поддерживается
|  |  | WGL_AMD_gpu_association | Не поддерживается
|  |  | WGL_AMDX_gpu_association | Не поддерживается
|  |  | WGL_ARB_buffer_region | Поддерживается
|  |  | WGL_ARB_context_flush_control | Поддерживается
|  |  | WGL_ARB_create_context | Поддерживается
|  |  | WGL_ARB_create_context_profile | Поддерживается
|  |  | WGL_ARB_create_context_robustness | Поддерживается
|  |  | WGL_ARB_extensions_string | Поддерживается
|  |  | WGL_ARB_framebuffer_sRGB | Не поддерживается
|  |  | WGL_ARB_make_current_read | Поддерживается
|  |  | WGL_ARB_multisample | Поддерживается
|  |  | WGL_ARB_pbuffer | Поддерживается
|  |  | WGL_ARB_pixel_format | Поддерживается
|  |  | WGL_ARB_pixel_format_float | Поддерживается
|  |  | WGL_ARB_render_texture | Поддерживается
|  |  | WGL_ATI_pbuffer_memory_hint | Не поддерживается
|  |  | WGL_ATI_pixel_format_float | Поддерживается
|  |  | WGL_ATI_render_texture_rectangle | Не поддерживается
|  |  | WGL_EXT_buffer_region | Не поддерживается
|  |  | WGL_EXT_create_context_es_profile | Поддерживается
|  |  | WGL_EXT_create_context_es2_profile | Поддерживается
|  |  | WGL_EXT_depth_float | Не поддерживается
|  |  | WGL_EXT_display_color_table | Не поддерживается
|  |  | WGL_EXT_extensions_string | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGB | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGBWGL_ARB_create_context | Не поддерживается
|  |  | WGL_EXT_gamma_control | Не поддерживается
|  |  | WGL_EXT_make_current_read | Не поддерживается
|  |  | WGL_EXT_multisample | Не поддерживается
|  |  | WGL_EXT_pbuffer | Не поддерживается
|  |  | WGL_EXT_pixel_format | Не поддерживается
|  |  | WGL_EXT_pixel_format_packed_float | Поддерживается
|  |  | WGL_EXT_render_texture | Не поддерживается
|  |  | WGL_EXT_swap_control | Поддерживается
|  |  | WGL_EXT_swap_control_tear | Поддерживается
|  |  | WGL_EXT_swap_interval | Не поддерживается
|  |  | WGL_I3D_digital_video_control | Не поддерживается
|  |  | WGL_I3D_gamma | Не поддерживается
|  |  | WGL_I3D_genlock | Не поддерживается
|  |  | WGL_I3D_image_buffer | Не поддерживается
|  |  | WGL_I3D_swap_frame_lock | Не поддерживается
|  |  | WGL_I3D_swap_frame_usage | Не поддерживается
|  |  | WGL_MTX_video_preview | Не поддерживается
|  |  | WGL_NV_bridged_display | Поддерживается
|  |  | WGL_NV_copy_image | Поддерживается
|  |  | WGL_NV_delay_before_swap | Поддерживается
|  |  | WGL_NV_DX_interop | Поддерживается
|  |  | WGL_NV_DX_interop2 | Поддерживается
|  |  | WGL_NV_float_buffer | Поддерживается
|  |  | WGL_NV_gpu_affinity | Не поддерживается
|  |  | WGL_NV_multisample_coverage | Поддерживается
|  |  | WGL_NV_present_video | Не поддерживается
|  |  | WGL_NV_render_depth_texture | Поддерживается
|  |  | WGL_NV_render_texture_rectangle | Поддерживается
|  |  | WGL_NV_swap_group | Не поддерживается
|  |  | WGL_NV_vertex_array_range | Не поддерживается
|  |  | WGL_NV_video_output | Не поддерживается
|  |  | WGL_NVX_DX_interop | Поддерживается
|  |  | WGL_OML_sync_control | Не поддерживается
|  |  | WGL_S3_cl_sharingWGL_ARB_create_context_profile | Не поддерживается
|  | Поддерживаемые форматы сжатых текстур:
|  |  | RGB DXT1 | Поддерживается
|  |  | RGBA DXT1 | Не поддерживается
|  |  | RGBA DXT3 | Поддерживается
|  |  | RGBA DXT5 | Поддерживается
|  |  | RGB FXT1 | Не поддерживается
|  |  | RGBA FXT1 | Не поддерживается
|  |  | 3Dc | Не поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

GPGPU

| [ CUDA: GeForce GTX 960 ]
|  | Свойства устройства:
|  |  | Имя устройства | GeForce GTX 960
|  |  | PCI Domain / Bus / Device | 0 / 1 / 0
|  |  | Частота | 1291 МГц
|  |  | Asynchronous Engines | 2
|  |  | Кэш L2 | 1024 КБ
|  |  | Max Threads Per Multiprocessor | 2048
|  |  | Max Threads Per Block | 1024
|  |  | Max Registers Per Block | 65536
|  |  | Max Instructions Per Kernel | 512 млн.
|  |  | Warp Size | 32 threads
|  |  | Max Block Size | 1024 x 1024 x 64
|  |  | Max Grid Size | 2147483647 x 65535 x 65535
|  |  | Max 1D Texture Width | 65536
|  |  | Max 2D Texture Size | 65536 x 65536
|  |  | Max 3D Texture Size | 4096 x 4096 x 4096
|  |  | Max 1D Linear Texture Width | 134217728
|  |  | Max 2D Linear Texture Size | 65000 x 65000
|  |  | Max 2D Linear Texture Pitch | 1048544 байт
|  |  | Max 1D Layered Texture Width | 16384
|  |  | Max 1D Layered Texture Layers | 2048
|  |  | Max Mipmapped 1D Texture Width | 16384
|  |  | Max Mipmapped 2D Texture Size | 16384 x 16384
|  |  | Max Cubemap Texture Size | 16384 x 16384
|  |  | Max Cubemap Layered Texture Size | 16384 x 16384
|  |  | Max Cubemap Layered Texture Layers | 2046
|  |  | Max Texture Array Size | 16384 x 16384
|  |  | Max Texture Array Slices | 2048
|  |  | Max 1D Surface Width | 65536
|  |  | Max 2D Surface Size | 65536 x 32768
|  |  | Max 3D Surface Size | 65536 x 32768 x 2048
|  |  | Max 1D Layered Surface Width | 65536
|  |  | Max 1D Layered Surface Layers | 2048
|  |  | Max 2D Layered Surface Size | 65536 x 32768
|  |  | Max 2D Layered Surface Layers | 2048
|  |  | Compute Mode | Default: Multiple contexts allowed per device
|  |  | Compute Capability | 5.2
|  |  | CUDA DLL | nvcuda.dll (6.14.13.6472 - nVIDIA ForceWare 364.72)
|  | Свойства памяти:
|  |  | Частота памяти | 3600 МГц
|  |  | Global Memory Bus Width | 128 бит
|  |  | Total Memory | 2 ГБ
|  |  | Total Constant Memory | 64 КБ
|  |  | Max Shared Memory Per Block | 48 КБ
|  |  | Max Memory Pitch | 2147483647 байт
|  |  | Texture Alignment | 512 байт
|  |  | Texture Pitch Alignment | 32 байт
|  |  | Surface Alignment | 512 байт
|  | Функции устройства:
|  |  | 32-bit Floating-Point Atomic Addition | Поддерживается
|  |  | 32-bit Integer Atomic Operations | Поддерживается
|  |  | 64-bit Integer Atomic Operations | Поддерживается
|  |  | Concurrent Kernel Execution | Поддерживается
|  |  | Concurrent Memory Copy & Execute | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | ECC | Запрещено
|  |  | Funnel Shift | Поддерживается
|  |  | Host Memory Mapping | Поддерживается
|  |  | Integrated Device | Нет
|  |  | Stream Priorities | Поддерживается
|  |  | Surface Functions | Поддерживается
|  |  | TCC Driver | Нет
|  |  | Unified Addressing | Нет
|  |  | Warp Vote Functions | Поддерживается
|  |  | __ballot() | Поддерживается
|  |  | __syncthreads_and() | Поддерживается
|  |  | __syncthreads_count() | Поддерживается
|  |  | __syncthreads_or() | Поддерживается
|  |  | __threadfence_system() | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Direct3D: NVIDIA GeForce GTX 960 ]
|  | Свойства устройства:
|  |  | Имя устройства | NVIDIA GeForce GTX 960
|  |  | Имя драйвера | nvd3dum.dll
|  |  | Версия драйвера | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | Shader Model | SM 5.0
|  |  | Max Threads | 1024
|  |  | Multiple UAV Access | 8 UAVs
|  |  | Thread Dispatch | 3D
|  |  | Thread Local Storage | 32 КБ
|  | Функции устройства:
|  |  | 10-bit Precision Floating-Point | Не поддерживается
|  |  | 16-bit Precision Floating-Point | Не поддерживается
|  |  | Append/Consume Buffers | Поддерживается
|  |  | Atomic Operations | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Gather4 | Поддерживается
|  |  | Indirect Compute Dispatch | Поддерживается
|  |  | Map On Default Buffers | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: GeForce GTX 960 ]
|  | Свойства OpenCL:
|  |  | Платформа | NVIDIA CUDA
|  |  | Поставщик платформы | NVIDIA Corporation
|  |  | Версия платформы | OpenCL 1.2 CUDA 8.0.0
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | GeForce GTX 960
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | NVIDIA Corporation
|  |  | Версия устройства | OpenCL 1.2 CUDA
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 364.72
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Частота | 1291 МГц
|  |  | Вычислительные единицы | 8
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 4096 x 4096 x 4096
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 134217728
|  |  | Max Samplers | 32
|  |  | Max Work-Item Size | 1024 x 1024 x 64
|  |  | Max Work-Group Size | 1024
|  |  | Max Argument Size | 4352 байт
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 9
|  |  | Max Printf Buffer Size | 1 МБ
|  |  | Native ISA Vector Widths | char1, short1, int1, float1, double1
|  |  | Preferred Native Vector Widths | char1, short1, int1, long1, float1, double1
|  |  | Profiling Timer Resolution | 1000 ns
|  |  | CUDA Compute Capability | 5.2
|  |  | Max Registers Per Block | 65536
|  |  | Warp Size | 32 threads
|  |  | Asynchronous Engines | 2
|  |  | PCI Bus / Device | 1 / 0
|  |  | OpenCL DLL | opencl.dll (1.2.11.0)
|  | Свойства памяти:
|  |  | Global Memory | 2 ГБ
|  |  | Global Memory Cache | 128 КБ (Read/Write, 128-byte line)
|  |  | Local Memory | 48 КБ
|  |  | Max Memory Object Allocation Size | 512 МБ
|  |  | Memory Base Address Alignment | 4096 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (62%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Разрешено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | Unified Memory | Нет
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 73 / 16
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Не поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Не поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Не поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Не поддерживается
|  |  | cl_amd_vec3 | Не поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_khr_3d_image_writes | Не поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Не поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Не поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_nv_compiler_options | Поддерживается
|  |  | cl_nv_copy_opts | Поддерживается
|  |  | cl_nv_d3d10_sharing | Поддерживается
|  |  | cl_nv_d3d11_sharing | Поддерживается
|  |  | cl_nv_d3d9_sharing | Поддерживается
|  |  | cl_nv_device_attribute_query | Поддерживается
|  |  | cl_nv_pragma_unroll | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Шрифты

|  | Семейство шрифтов | Тип | Стиль | Набор символов | Размер символов | Плотность символов
|  | @Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | @Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Западный | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Aharoni | Special | Полужирный | Иврит | 15 x 32 | 70 %
|  | Andalus | Roman | Regular | Арабский | 15 x 49 | 40 %
|  | Andalus | Roman | Regular | Западный | 15 x 49 | 40 %
|  | Angsana New | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | Angsana New | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | Aparajita | Swiss | Regular | Западный | 16 x 38 | 40 %
|  | Arabic Typesetting | Script | Обычный | Арабский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Балтийский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Западный | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Турецкий | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Центральноевропейский | 9 x 36 | 40 %
|  | Arial Black | Swiss | Обычный | Балтийский | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Греческий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Западный | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Кириллический | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Турецкий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Центральноевропейский | 18 x 45 | 90 %
|  | Arial | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Browallia New | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | Browallia New | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | Calibri Light | Swiss | Italic | Балтийский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Вьетнамский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Греческий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Западный | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Кириллический | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Турецкий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Центральноевропейский | 17 x 39 | 30 %
|  | Calibri | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cambria Math | Roman | Regular | Балтийский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Вьетнамский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Греческий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Западный | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Кириллический | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Турецкий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Центральноевропейский | 20 x 179 | 40 %
|  | Cambria | Roman | Regular | Балтийский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Вьетнамский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Греческий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Западный | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Кириллический | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Турецкий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Центральноевропейский | 20 x 38 | 40 %
|  | Candara | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Comic Sans MS | Script | Обычный | Балтийский | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Греческий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Западный | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Кириллический | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Турецкий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Центральноевропейский | 15 x 45 | 40 %
|  | Consolas | Modern | Regular | Балтийский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Вьетнамский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Греческий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Западный | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Кириллический | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Турецкий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Центральноевропейский | 18 x 37 | 40 %
|  | Constantia | Roman | Regular | Балтийский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Греческий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Западный | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Кириллический | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Турецкий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cordia New | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | Cordia New | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | Courier New | Modern | Обычный | Арабский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Балтийский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Вьетнамский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Греческий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Западный | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Иврит | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Кириллический | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Турецкий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Центральноевропейский | 19 x 36 | 40 %
|  | Courier | Roman |  | Кириллический | 8 x 13 | 40 %
|  | DaunPenh | Special | Обычный | Западный | 12 x 43 | 40 %
|  | David | Swiss | Regular | Иврит | 13 x 31 | 40 %
|  | DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | DilleniaUPC | Roman | Обычный | Западный | 9 x 42 | 40 %
|  | DilleniaUPC | Roman | Обычный | Тайский | 9 x 42 | 40 %
|  | DokChampa | Swiss | Обычный | Западный | 19 x 62 | 40 %
|  | DokChampa | Swiss | Обычный | Тайский | 19 x 62 | 40 %
|  | Dotum | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Ebrima | Special | Обычный | Балтийский | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Западный | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Турецкий | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Центральноевропейский | 19 x 43 | 40 %
|  | Estrangelo Edessa | Script | Обычный | Западный | 16 x 36 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Западный | 9 x 39 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Тайский | 9 x 39 | 40 %
|  | Euphemia | Swiss | Regular | Западный | 22 x 42 | 40 %
|  | FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | FangSong | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Fixedsys | Swiss |  | Кириллический | 8 x 16 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | FrankRuehl | Swiss | Regular | Иврит | 13 x 30 | 40 %
|  | FreesiaUPC | Swiss | Regular | Западный | 9 x 38 | 40 %
|  | FreesiaUPC | Swiss | Regular | Тайский | 9 x 38 | 40 %
|  | Gabriola | Decorative | Regular | Балтийский | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Греческий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Западный | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Кириллический | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Турецкий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Центральноевропейский | 16 x 59 | 40 %
|  | Gautami | Swiss | Regular | Западный | 18 x 56 | 40 %
|  | Georgia | Roman | Обычный | Балтийский | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Греческий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Западный | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Кириллический | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Турецкий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Gisha | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | Gisha | Swiss | Обычный | Иврит | 16 x 38 | 40 %
|  | Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Impact | Swiss | Обычный | Балтийский | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Греческий | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Западный | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Кириллический | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Турецкий | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Центральноевропейский | 13 x 39 | 40 %
|  | IrisUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | IrisUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | Iskoola Pota | Swiss | Обычный | Западный | 22 x 36 | 40 %
|  | JasmineUPC | Roman | Regular | Западный | 9 x 34 | 40 %
|  | JasmineUPC | Roman | Regular | Тайский | 9 x 34 | 40 %
|  | KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Kalinga | Swiss | Regular | Западный | 19 x 48 | 40 %
|  | Kartika | Roman | Regular | Западный | 27 x 46 | 40 %
|  | Khmer UI | Swiss | Обычный | Западный | 21 x 36 | 40 %
|  | KodchiangUPC | Roman | Regular | Западный | 9 x 31 | 40 %
|  | KodchiangUPC | Roman | Regular | Тайский | 9 x 31 | 40 %
|  | Kokila | Swiss | Regular | Западный | 13 x 37 | 40 %
|  | Lao UI | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | Latha | Swiss | Regular | Западный | 23 x 44 | 40 %
|  | Leelawadee | Swiss | Обычный | Западный | 17 x 38 | 40 %
|  | Leelawadee | Swiss | Обычный | Тайский | 17 x 38 | 40 %
|  | Levenim MT | Special | Regular | Иврит | 16 x 42 | 40 %
|  | LilyUPC | Swiss | Обычный | Западный | 9 x 30 | 40 %
|  | LilyUPC | Swiss | Обычный | Тайский | 9 x 30 | 40 %
|  | Lucida Console | Modern | Обычный | Греческий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Западный | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Кириллический | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Турецкий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Центральноевропейский | 19 x 32 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Балтийский | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Греческий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Западный | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Иврит | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Кириллический | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Турецкий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Центральноевропейский | 16 x 49 | 40 %
|  | Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | Mangal | Roman | Regular | Западный | 19 x 54 | 40 %
|  | Marlett | Special | Regular | Символьный | 31 x 32 | 50 %
|  | Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | Microsoft Himalaya | Special | Обычный | Западный | 13 x 32 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | Microsoft New Tai Lue | Swiss | Regular | Западный | 19 x 42 | 40 %
|  | Microsoft PhagsPa | Swiss | Regular | Западный | 24 x 41 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Тайский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Microsoft Tai Le | Swiss | Regular | Западный | 19 x 41 | 40 %
|  | Microsoft Uighur | Special | Обычный | Арабский | 13 x 32 | 40 %
|  | Microsoft Uighur | Special | Обычный | Западный | 13 x 32 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | Microsoft Yi Baiti | Script | Обычный | Западный | 21 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Miriam Fixed | Modern | Regular | Иврит | 19 x 32 | 40 %
|  | Miriam | Swiss | Regular | Иврит | 13 x 32 | 40 %
|  | Modern | Modern |  | OEM/DOS | 19 x 37 | 40 %
|  | Mongolian Baiti | Script | Обычный | Западный | 14 x 34 | 40 %
|  | MoolBoran | Swiss | Обычный | Западный | 13 x 43 | 40 %
|  | MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Западный | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | MS Sans Serif | Swiss |  | Кириллический | 5 x 13 | 40 %
|  | MS Serif | Roman |  | Кириллический | 5 x 13 | 40 %
|  | MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MV Boli | Special | Обычный | Западный | 18 x 52 | 40 %
|  | Narkisim | Swiss | Regular | Иврит | 12 x 32 | 40 %
|  | NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | Nyala | Special | Обычный | Балтийский | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Западный | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Турецкий | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Центральноевропейский | 18 x 33 | 40 %
|  | Palatino Linotype | Roman | Обычный | Балтийский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Греческий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Западный | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Кириллический | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Турецкий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Plantagenet Cherokee | Roman | Обычный | Западный | 14 x 41 | 40 %
|  | PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Raavi | Swiss | Regular | Западный | 13 x 53 | 40 %
|  | Rod | Modern | Regular | Иврит | 19 x 31 | 40 %
|  | Roman | Roman |  | OEM/DOS | 22 x 37 | 40 %
|  | Sakkal Majalla | Special | Обычный | Арабский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Балтийский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Западный | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Турецкий | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Центральноевропейский | 16 x 45 | 40 %
|  | Script | Script |  | OEM/DOS | 16 x 36 | 40 %
|  | Segoe Print | Special | Regular | Балтийский | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Греческий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Западный | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Кириллический | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Турецкий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Центральноевропейский | 21 x 56 | 40 %
|  | Segoe Script | Swiss | Обычный | Балтийский | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Греческий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Западный | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Кириллический | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Турецкий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Центральноевропейский | 22 x 51 | 40 %
|  | Segoe UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Вьетнамский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | Segoe UI Semibold | Swiss | Regular | Балтийский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Вьетнамский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Греческий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Западный | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Кириллический | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Турецкий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Центральноевропейский | 18 x 43 | 60 %
|  | Segoe UI Symbol | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Арабский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Балтийский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Греческий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Кириллический | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Турецкий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Центральноевропейский | 17 x 43 | 40 %
|  | Shonar Bangla | Swiss | Regular | Западный | 16 x 41 | 40 %
|  | Shruti | Swiss | Regular | Западный | 14 x 54 | 40 %
|  | SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Арабский | 19 x 35 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Западный | 19 x 35 | 40 %
|  | Simplified Arabic | Roman | Regular | Арабский | 13 x 53 | 40 %
|  | Simplified Arabic | Roman | Regular | Западный | 13 x 53 | 40 %
|  | SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Small Fonts | Swiss |  | Кириллический | 1 x 3 | 40 %
|  | Sylfaen | Roman | Обычный | Балтийский | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Греческий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Западный | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Кириллический | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Турецкий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Центральноевропейский | 13 x 42 | 40 %
|  | Symbol | Roman | Обычный | Символьный | 19 x 39 | 40 %
|  | System | Swiss |  | Кириллический | 7 x 16 | 70 %
|  | Tahoma | Swiss | Обычный | Арабский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Балтийский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Вьетнамский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Греческий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Западный | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Иврит | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Кириллический | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Тайский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Турецкий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Центральноевропейский | 14 x 39 | 40 %
|  | Terminal | Modern |  | OEM/DOS | 8 x 12 | 40 %
|  | Times New Roman | Roman | Обычный | Арабский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Балтийский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Вьетнамский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Греческий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Иврит | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Кириллический | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Турецкий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Traditional Arabic | Roman | Regular | Арабский | 15 x 48 | 40 %
|  | Traditional Arabic | Roman | Regular | Западный | 15 x 48 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Балтийский | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Греческий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Кириллический | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Турецкий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Центральноевропейский | 15 x 37 | 40 %
|  | Tunga | Swiss | Regular | Западный | 18 x 53 | 40 %
|  | Utsaah | Swiss | Regular | Западный | 13 x 36 | 40 %
|  | Vani | Swiss | Regular | Западный | 23 x 54 | 40 %
|  | Verdana | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | Vijaya | Swiss | Regular | Западный | 19 x 32 | 40 %
|  | Vrinda | Swiss | Regular | Западный | 20 x 44 | 40 %
|  | Webdings | Roman | Обычный | Символьный | 31 x 32 | 40 %
|  | Wingdings | Special | Regular | Символьный | 28 x 36 | 40 %

Аудио Windows

|  | Устройство | Идентификатор | Описание устройства
|  | midi-out.0 | 0001 001B | Microsoft GS Wavetable Synth
|  | mixer.0 | 0001 0068 | Динамики (Realtek High Definiti
|  | mixer.1 | 0001 0068 | Realtek Digital Output (Realtek
|  | mixer.2 | 0001 0068 | Philips FTV-C (NVIDIA High Defi
|  | wave-out.0 | 0001 0064 | Динамики (Realtek High Definiti
|  | wave-out.1 | 0001 0064 | Realtek Digital Output (Realtek
|  | wave-out.2 | 0001 0064 | Philips FTV-C (NVIDIA High Defi

Аудио PCI / PnP

|  | Описание устройства | Тип
|  | nVIDIA Unknown @ Контроллер High Definition Audio (Microsoft) [10DE-0FBA] [NoDB] | PCI
|  | Realtek ALC887 @ AMD Bolton FCH - High Definition Audio Controller | PCI

HD Audio

| [ AMD Bolton FCH - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - High Definition Audio Controller
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 2
|  |  | ID устройства | 1022-780D
|  |  | Субсистемный идентификатор | 1043-8576
|  |  | Версия | 01
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_780D&SUBSYS_85761043&REV_01
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek ALC887 ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek ALC887
|  |  | Описание устройства (Windows) | Realtek High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10EC-0887
|  |  | Субсистемный идентификатор | 1043-8576
|  |  | Версия | 1003
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0887&SUBSYS_10438576&REV_1003
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллер High Definition Audio (Microsoft) [10DE-0FBA] [NoDB] ]
|  | Свойства устройства:
|  |  | Описание устройства | Контроллер High Definition Audio (Microsoft) [10DE-0FBA] [NoDB]
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 1 / 0 / 1
|  |  | ID устройства | 10DE-0FBA
|  |  | Субсистемный идентификатор | 1043-8520
|  |  | Версия | A1
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_0FBA&SUBSYS_85201043&REV_A1
| [ nVIDIA Unknown ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA Unknown
|  |  | Описание устройства (Windows) | NVIDIA High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10DE-0072
|  |  | Субсистемный идентификатор | 1043-8520
|  |  | Версия | 1001
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0072&SUBSYS_10438520&REV_1001
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Кодеки аудио

| [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Fraunhofer IIS MPEG Layer-3 Codec (decode only)
|  |  | Copyright-строка | Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
|  |  | Функции драйвера | decoder only version
|  |  | Версия драйвера | 1.09
| [ Кодек ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей Microsoft ADPCM.
|  |  | Версия драйвера | 4.00
| [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек CCITT G.711 A-Law и u-Law (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
|  |  | Версия драйвера | 4.00
| [ Кодек GSM 6.10 (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек GSM 6.10 (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
|  |  | Версия драйвера | 4.00
| [ Кодек IMA ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек IMA ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей IMA ADPCM.
|  |  | Версия драйвера | 4.00
| [ Конвертор PCM Microsoft ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Конвертор PCM Microsoft
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Изменение частоты и количества бит для аудиозаписей PCM.
|  |  | Версия драйвера | 5.00

Кодеки видео

|  | Драйвер | Версия | Описание
|  | iccvid.dll | 1.10.0.11 | Кодек Cinepak®
|  | iyuv_32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Intel Indeo(R) Video YUV кодек
|  | msrle32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Microsoft RLE Compressor
|  | msvidc32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Программа сжатия Microsoft Video 1
|  | msyuv.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) | Microsoft UYVY Video Decompressor
|  | tsbyuv.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) | Toshiba Video Codec

MCI

| [ AVIVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | AVIVideo
|  |  | Имя | Видео для Windows
|  |  | Описание | Драйвер MCI Video для Windows
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciavi32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ CDAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | CDAudio
|  |  | Имя | Компакт-диск
|  |  | Описание | Драйвер MCI для устройств cdaudio
|  |  | Тип | CD Audio Device
|  |  | Драйвер | mcicda.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Нет
|  |  | Устройство на базе файлов | Нет
|  |  | Извлечение носителя | Да
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ MPEGVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | MPEGVideo
|  |  | Имя | DirectShow
|  |  | Описание | Драйвер MCI DirectShow
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciqtz32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Нет
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ Sequencer ]
|  | Свойства устройства MCI:
|  |  | Устройство | Sequencer
|  |  | Имя | Секвенсор MIDI
|  |  | Описание | Драйвер MCI для секвенсора MIDI
|  |  | Тип | Sequencer Device
|  |  | Драйвер | mciseq.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ WaveAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | WaveAudio
|  |  | Имя | Sound
|  |  | Описание | Драйвер MCI для устройств звукозаписи
|  |  | Тип | Waveform Audio Device
|  |  | Драйвер | mciwave.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет

SAPI

|  | Свойства SAPI:
|  |  | Версия SAPI4 | -
|  |  | Версия SAPI5 | 5.3.13120.0
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Anna - English (United States)
|  |  | Описание | Microsoft Anna - English (United States)
|  |  | Имя голоса | M1033DSK
|  |  | Путь голоса | C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\en-US\enu-dsk
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 2.0
|  |  | Файл DLL | C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\MSTTSEngine.dll (x86)
|  |  | CLSID | {F51C7B23-6566-424C-94CF-2C4F83EE96FF}
|  |  | Frontend | {55DFB4F7-4175-4B3B-B247-D9B399ADB119}

Хранение данных Windows

| [ KINGSTON SV300S37A120G SATA Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | KINGSTON SV300S37A120G SATA Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  | Физические данные SSD:
|  |  | Производитель | Kingston
|  |  | Семейство SSD | SSDNow V300
|  |  | Форм-фактор | 2.5"
|  |  | Форматированная ёмкость | 120 ГБ
|  |  | Тип контроллера | SandForce SF-2281
|  |  | Тип флэш-памяти | Toshiba 19nm MLC NAND
|  |  | Физические габариты | 100.1 x 69.8 x 7 mm
|  |  | Максимальный вес | 86 g
|  |  | Макс. скорость последовательного чтения | 450 МБ/с
|  |  | Макс. скорость последовательной записи | 450 МБ/с
|  |  | Макс. случайное 4-КБ чтение | 85000 IOPS
|  |  | Макс. случайная 4-КБ запись | 55000 IOPS
|  |  | Интерфейс | SATA-III
|  |  | Скорость передачи данных по интерфейсу | 600 МБ/с
|  |  | Объём буфера | 0
|  | Производитель устройства:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/ssd/consumer.asp
| [ WDC WD10 EADS-00M2B0 SATA Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | WDC WD10 EADS-00M2B0 SATA Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  | Физические данные дискового накопителя:
|  |  | Производитель | Western Digital
|  |  | Семейство жёстких дисков | Caviar Green
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 1000 ГБ
|  |  | Физические габариты | 147 x 101.6 x 26.1 mm
|  |  | Максимальный вес | 630 g
|  |  | Макс. внутренняя скорость данных | 888 Мбит/с
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 32 МБ
|  |  | Время раскрутки | 14.3 с
|  | Производитель устройства:
|  |  | Фирма | Western Digital Corporation
|  |  | Информация о продукте | http://www.wdc.com/en
| [ ASUS DRW-24F1MT SATA CdRom Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ASUS DRW-24F1MT SATA CdRom Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  | Производитель устройства:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Optical_Drives
|  |  | Загрузка firmware | http://support.asus.com/download/download.aspx?SLanguage=en-us
| [ AMD SATA Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD SATA Controller
|  |  | Дата драйвера | 23.09.2014
|  |  | Версия драйвера | 1.2.1.376
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem3.inf
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | FE20C000-FE20C7FF
|  |  | Порт | F000-F00F
|  |  | Порт | F010-F013
|  |  | Порт | F020-F027
|  |  | Порт | F030-F033
|  |  | Порт | F040-F047

Логические диски

|  | Диск | Тип диска | Файловая система | Общий объём | Занято | Свободно | % свободного | # тома
|  | C: | Локальный диск | NTFS | 114120 МБ | 45466 МБ | 68654 МБ | 60 % | 2039-6AE8
|  | D: | Локальный диск | NTFS | 100798 МБ | 236 МБ | 100561 МБ | 100 % | 1AFF-D9D3
|  | E: | Локальный диск | NTFS | 853068 МБ | 405893 МБ | 447175 МБ | 52 % | 3C5A-2D09
|  | F: | Оптический накопитель |  |  |  |  |  |

Физические диски

| [ Диск #1 - KINGSTON SV300S37A120G (111 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 (Активный) | NTFS | C: | 351 MB | 114121 MB
| [ Диск #2 - WDC WD10EADS-00M2B0 (931 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 (Активный) | NTFS | D: | 0 MB | 100798 MB
|  | #2 | NTFS | E: | 100798 MB | 853068 MB

Оптические накопители

| [ F:\ ASUS DRW-24F1MT SATA CdRom Device ]
|  | Свойства оптического накопителя:
|  |  | Описание устройства | ASUS DRW-24F1MT SATA CdRom Device
|  |  | Серийный номер | S1AI6YDGA03AXY
|  |  | Версия firmware | 1.00
|  |  | Объём буфера | 512 КБ
|  |  | Код региона | Нет
|  |  | Осталось смен пользователем | 5
|  |  | Осталось смен фирмой | 4
|  | Поддерживаемые типы дисков:
|  |  | BD-ROM | Не поддерживается
|  |  | BD-R | Не поддерживается
|  |  | BD-RE | Не поддерживается
|  |  | HD DVD-ROM | Не поддерживается
|  |  | HD DVD-R Dual Layer | Не поддерживается
|  |  | HD DVD-RW Dual Layer | Не поддерживается
|  |  | HD DVD-R | Не поддерживается
|  |  | HD DVD-RW | Не поддерживается
|  |  | HD DVD-RAM | Не поддерживается
|  |  | DVD-ROM | Чтение
|  |  | DVD+R9 Dual Layer | Чтение + запись
|  |  | DVD+RW9 Dual Layer | Не поддерживается
|  |  | DVD+R | Чтение + запись
|  |  | DVD+RW | Чтение + запись
|  |  | DVD-R9 Dual Layer | Чтение + запись
|  |  | DVD-RW9 Dual Layer | Не поддерживается
|  |  | DVD-R | Чтение + запись
|  |  | DVD-RW | Чтение + запись
|  |  | DVD-RAM | Чтение + запись
|  |  | CD-ROM | Чтение
|  |  | CD-R | Чтение + запись
|  |  | CD-RW | Чтение + запись
|  | Возможности оптического накопителя:
|  |  | AACS | Не поддерживается
|  |  | BD CPS | Не поддерживается
|  |  | Buffer Underrun Protection | Поддерживается
|  |  | C2 Error Pointers | Поддерживается
|  |  | CD+G | Не поддерживается
|  |  | CD-Text | Поддерживается
|  |  | DVD-Download Disc Recording | Не поддерживается
|  |  | Hybrid Disc | Не поддерживается
|  |  | JustLink | Поддерживается
|  |  | CPRM | Поддерживается
|  |  | CSS | Поддерживается
|  |  | LabelFlash | Не поддерживается
|  |  | Layer-Jump Recording | Поддерживается
|  |  | LightScribe | Не поддерживается
|  |  | Mount Rainier | Не поддерживается
|  |  | OSSC | Не поддерживается
|  |  | Qflix Recording | Не поддерживается
|  |  | SecurDisc | Не поддерживается
|  |  | SMART | Поддерживается
|  |  | VCPS | Не поддерживается

ASPI

|  | Хост | ID | LUN | Тип устройства | Производитель | Модель | Rev | Дополнительная информация
|  | 00 | 00 | 00 | Дисковый накопитель | KINGSTON | SV300S37A120G | 608A |
|  | 00 | 00 | 00 | Дисковый накопитель | WDC WD10 | EADS-00M2B0 | 01.0 |
|  | 00 | 00 | 00 | Оптический накопитель | ASUS | DRW-24F1MT | 1.00 |
|  | 00 | 07 | 00 | Хост-адаптер | amd_sata |  |  |

ATA

| [ KINGSTON SV300S37A120G (50026B786101C380) ]
|  | Свойства устройства ATA:
|  |  | ID модели | KINGSTON SV300S37A120G
|  |  | Серийный номер | 50026B786101C380
|  |  | Версия | 608ABBF0
|  |  | World Wide Name | 5-0026B7-86101C380
|  |  | Тип устройства | SATA-III
|  |  | Параметры | цилиндров: 232581, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 234441648
|  |  | Размер физического/логического сектора | 512 байт / 512 байт
|  |  | Мультисекторы | 1
|  |  | Байты ECC | 4
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 6
|  |  | Активный режим UDMA | UDMA 6
|  |  | Неформатированная ёмкость | 114473 МБ
|  |  | Скорость вращения | SSD
|  |  | Стандарт ATA | ATA8-ACS
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается
|  |  | Энергосбережение (APM) | Поддерживается, Разрешено
|  |  | Automatic Acoustic Management | Не поддерживается
|  |  | Device Configuration Overlay | Не поддерживается
|  |  | DMA Setup Auto-Activate | Поддерживается, Разрешено
|  |  | Extended Power Conditions | Не поддерживается
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging | Поддерживается
|  |  | Host Protected Area | Поддерживается, Разрешено
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing | Поддерживается
|  |  | NCQ Priority Information | Поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby | Поддерживается, Запрещено
|  |  | Read Look-Ahead | Поддерживается, Запрещено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting | Поддерживается, Запрещено
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается
|  |  | SMART Self-Test | Поддерживается
|  |  | Software Settings Preservation | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Поддерживается, Запрещено
|  | Функции SSD:
|  |  | Data Set Management | Поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Поддерживается
|  | Физические данные устройства ATA:
|  |  | Производитель | Kingston
|  |  | Семейство SSD | SSDNow V300
|  |  | Форм-фактор | 2.5"
|  |  | Форматированная ёмкость | 120 ГБ
|  |  | Тип контроллера | SandForce SF-2281
|  |  | Тип флэш-памяти | Toshiba 19nm MLC NAND
|  |  | Физические габариты | 100.1 x 69.8 x 7 mm
|  |  | Максимальный вес | 86 g
|  |  | Макс. скорость последовательного чтения | 450 МБ/с
|  |  | Макс. скорость последовательной записи | 450 МБ/с
|  |  | Макс. случайное 4-КБ чтение | 85000 IOPS
|  |  | Макс. случайная 4-КБ запись | 55000 IOPS
|  |  | Интерфейс | SATA-III
|  |  | Скорость передачи данных по интерфейсу | 600 МБ/с
|  |  | Объём буфера | 0
|  | Производитель ATA-устройства:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/ssd/consumer.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ WDC WD10EADS-00M2B0 (WD-WCAV50814295) ]
|  | Свойства устройства ATA:
|  |  | ID модели | WDC WD10EADS-00M2B0
|  |  | Серийный номер | WD-WCAV50814295
|  |  | Версия | 01.00A01
|  |  | World Wide Name | 5-0014EE-2032B4F27
|  |  | Тип устройства | SATA-II
|  |  | Параметры | цилиндров: 1938019, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 1953523055
|  |  | Размер физического/логического сектора | 512 байт / 512 байт
|  |  | Буфер | 32767 КБ
|  |  | Мультисекторы | 16
|  |  | Байты ECC | 50
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 6
|  |  | Активный режим UDMA | UDMA 6
|  |  | Неформатированная ёмкость | 953869 МБ
|  |  | Стандарт ATA | ATA8-ACS
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается
|  |  | Энергосбережение (APM) | Не поддерживается
|  |  | Automatic Acoustic Management | Поддерживается, Запрещено
|  |  | Device Configuration Overlay | Поддерживается
|  |  | DMA Setup Auto-Activate | Поддерживается, Разрешено
|  |  | Extended Power Conditions | Не поддерживается
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging | Поддерживается
|  |  | Host Protected Area | Поддерживается, Разрешено
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing | Поддерживается
|  |  | NCQ Priority Information | Поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby | Поддерживается, Запрещено
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting | Не поддерживается
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается
|  |  | SMART Self-Test | Поддерживается
|  |  | Software Settings Preservation | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Не поддерживается
|  | Функции SSD:
|  |  | Data Set Management | Не поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Не поддерживается
|  | Физические данные устройства ATA:
|  |  | Производитель | Western Digital
|  |  | Семейство жёстких дисков | Caviar Green
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 1000 ГБ
|  |  | Физические габариты | 147 x 101.6 x 26.1 mm
|  |  | Максимальный вес | 630 g
|  |  | Макс. внутренняя скорость данных | 888 Мбит/с
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 32 МБ
|  |  | Время раскрутки | 14.3 с
|  | Производитель ATA-устройства:
|  |  | Фирма | Western Digital Corporation
|  |  | Информация о продукте | http://www.wdc.com/en
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

SMART

| [ KINGSTON SV300S37A120G (50026B786101C380) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 50 | 95 | 95 | 4096967 | OK: Значение нормальное
|  | 05 | Reallocated Sector Count | 3 | 100 | 100 | 0 | OK: Значение нормальное
|  | 09 | Power-On Time Count | 0 | 100 | 100 | 311 | OK: Всегда пройдено
|  | 0C | Power Cycle Count | 0 | 100 | 100 | 119 | OK: Всегда пройдено
|  | AB | <зависит от поставщика> | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | AC | <зависит от поставщика> | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | AE | <зависит от поставщика> | 0 | 0 | 0 | 15 | OK: Всегда пройдено
|  | B1 | <зависит от поставщика> | 0 | 0 | 0 | 0 | OK: Всегда пройдено
|  | B5 | <зависит от поставщика> | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | B6 | <зависит от поставщика> | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | BB | Reported Uncorrectable Errors | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | BD | High Fly Writes | 0 | 25 | 32 | 2097177 | OK: Всегда пройдено
|  | C2 | Temperature | 0 | 25 | 32 | 20, 32, 25 | OK: Всегда пройдено
|  | C3 | Hardware ECC Recovered | 0 | 120 | 120 | 4096967 | OK: Всегда пройдено
|  | C4 | Reallocation Event Count | 3 | 100 | 100 | 0 | OK: Значение нормальное
|  | C9 | Soft Read Error Rate | 0 | 120 | 120 | 4096967 | OK: Всегда пройдено
|  | CC | Soft ECC Correction | 0 | 120 | 120 | 4096967 | OK: Всегда пройдено
|  | E6 | GMR Head Amplitude | 0 | 100 | 100 | 100 | OK: Всегда пройдено
|  | E7 | Temperature | 11 | 100 | 100 | 0 | OK: Значение нормальное
|  | E9 | <зависит от поставщика> | 0 | 0 | 0 | 503 | OK: Всегда пройдено
|  | EA | <зависит от поставщика> | 0 | 0 | 0 | 469 | OK: Всегда пройдено
|  | F1 | <зависит от поставщика> | 0 | 0 | 0 | 469 | OK: Всегда пройдено
|  | F2 | <зависит от поставщика> | 0 | 0 | 0 | 487 | OK: Всегда пройдено
|  | F4 | <зависит от поставщика> | 10 | 100 | 100 | 589827 | OK: Значение нормальное
| [ WDC WD10EADS-00M2B0 (WD-WCAV50814295) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 51 | 200 | 200 | 0 | OK: Значение нормальное
|  | 03 | Spinup Time | 21 | 124 | 108 | 6800 | OK: Значение нормальное
|  | 04 | Start/Stop Count | 0 | 96 | 96 | 4196 | OK: Всегда пройдено
|  | 05 | Reallocated Sector Count | 140 | 200 | 200 | 0 | OK: Значение нормальное
|  | 07 | Seek Error Rate | 0 | 100 | 253 | 0 | OK: Всегда пройдено
|  | 09 | Power-On Time Count | 0 | 75 | 75 | 18564 | OK: Всегда пройдено
|  | 0A | Spinup Retry Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | 0B | Calibration Retry Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | 0C | Power Cycle Count | 0 | 97 | 97 | 3936 | OK: Всегда пройдено
|  | C0 | Power-Off Retract Count | 0 | 200 | 200 | 271 | OK: Всегда пройдено
|  | C1 | Load/Unload Cycle Count | 0 | 106 | 106 | 284575 | OK: Всегда пройдено
|  | C2 | Temperature | 0 | 120 | 95 | 27 | OK: Всегда пройдено
|  | C4 | Reallocation Event Count | 0 | 200 | 200 | 0 | OK: Всегда пройдено
|  | C5 | Current Pending Sector Count | 0 | 200 | 200 | 0 | OK: Всегда пройдено
|  | C6 | Offline Uncorrectable Sector Count | 0 | 200 | 200 | 0 | OK: Всегда пройдено
|  | C7 | Ultra ATA CRC Error Rate | 0 | 200 | 200 | 0 | OK: Всегда пройдено
|  | C8 | Write Error Rate | 0 | 200 | 200 | 0 | OK: Всегда пройдено

Сеть Windows

| [ Realtek PCIe GBE Family Controller ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | 30-5A-3A-45-B6-AB
|  |  | Соединение | Подключение по локальной сети
|  |  | Скорость соединения | 100 Mbps
|  |  | MTU | 1500 байт
|  |  | DHCP-аренда получена | 15.07.2016 15:03:06
|  |  | DHCP-аренда истекает | 18.07.2016 15:03:06
|  |  | Получено байт | 35117927 (33.5 МБ)
|  |  | Отправлено байт | 5731204 (5.5 МБ)
|  | Адреса сетевого адаптера:
|  |  | IP / маска подсети | 192.168.100.2 / 255.255.255.0
|  |  | Шлюз | 192.168.100.1
|  |  | DHCP | 192.168.100.1
|  |  | DNS | 192.168.100.1
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Сеть PCI / PnP

|  | Описание устройства | Тип
|  | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter (PHY: Realtek RTL8111) | PCI

IAM

| [ Microsoft Communities ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Microsoft Communities
|  |  | ID учётной записи | account{DE209726-D96B-4CF8-B88F-961E20E4284C}.oeaccount
|  |  | Тип учётной записи | Новости (По умолчанию)
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | NNTP-сервер | msnews.microsoft.com
|  | Функции учётной записи:
|  |  | Запрос пароля NNTP | Нет
|  |  | Безопасная идентификация NNTP | Нет
|  |  | Безопасное соединение NNTP | Нет
|  |  | Использование групповых описаний NNTP | Нет
|  |  | Почта NNTP в обычном текстовом формате | Нет
|  |  | Почта NNTP в формате HTML | Нет
| [ Active Directory ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Active Directory
|  |  | ID учётной записи | account{D904746C-EFC2-461B-87A7-A73680805B51}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | NULL:3268
|  |  | Имя пользователя LDAP | NULL
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Да
|  |  | Безопасная идентификация LDAP | Да
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Нет
| [ Служба каталогов Интернета VeriSign ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Служба каталогов Интернета VeriSign
|  |  | ID учётной записи | account{359C14EE-39B2-4440-BB5A-DB49D22FD098}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | directory.verisign.com
|  |  | LDAP URL | http://www.verisign.com
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Нет
|  |  | Безопасная идентификация LDAP | Нет
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Да

Интернет

|  | Установки Интернета:
|  |  | Домашняя страница | http://mail.ru/cnt/10445?gp=801401
|  |  | Страница поиска | http://yandex.ru/yandsearch?clid=2101082&text={searchTerms}
|  |  | Локальная страница | C:\Windows\system32\blank.htm
|  |  | Папка для загружаемых файлов |
|  | Текущий прокси:
|  |  | Статус прокси | Запрещено
|  | LAN-прокси:
|  |  | Статус прокси | Запрещено

Маршруты

|  | Тип | Сетевое назначение | Маска сети | Шлюз | Метрика | Интерфейс
|  | Активный | 0.0.0.0 | 0.0.0.0 | 192.168.100.1 | 20 | 192.168.100.2 (Realtek PCIe GBE Family Controller)
|  | Активный | 127.0.0.0 | 255.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.0.0.1 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 192.168.100.0 | 255.255.255.0 | 192.168.100.2 | 276 | 192.168.100.2 (Realtek PCIe GBE Family Controller)
|  | Активный | 192.168.100.2 | 255.255.255.255 | 192.168.100.2 | 276 | 192.168.100.2 (Realtek PCIe GBE Family Controller)
|  | Активный | 192.168.100.255 | 255.255.255.255 | 192.168.100.2 | 276 | 192.168.100.2 (Realtek PCIe GBE Family Controller)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 192.168.100.2 | 276 | 192.168.100.2 (Realtek PCIe GBE Family Controller)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 192.168.100.2 | 276 | 192.168.100.2 (Realtek PCIe GBE Family Controller)

IE Cookie

|  | Последнее обращение | URL
|  | 2016-07-11 20:32:56 | степан@statcounter.com/
|  | 2016-07-11 20:32:56 | степан@www.vcsoftwares.com/
|  | 2016-07-11 20:44:54 | степан@microsoft.com/
|  | 2016-07-14 18:38:17 | степан@omtrdc.net/

История браузера

|  | Последнее обращение | URL
|  | 2016-07-10 16:32:51 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/IMG_20160626_145010.jpg
|  | 2016-07-10 16:33:07 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/IMG_20160616_081302.jpg
|  | 2016-07-10 16:33:29 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/IMG_20160626_143719.jpg
|  | 2016-07-10 16:33:36 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/IMG_20160626_143730.jpg
|  | 2016-07-10 16:33:42 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/IMG_20160626_145058.jpg
|  | 2016-07-10 16:33:46 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/IMG_20160626_162721.jpg
|  | 2016-07-11 19:57:29 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/Р’СЂРµРјРµРЅРЅС‹Рµ%20Р·Р°РєР°С‡РєРё/Kmplayer-pass-400.rar
|  | 2016-07-11 20:07:25 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/РІРёРґРµРѕ/The%20Hobbit.%20The%20Battle%20of%20the%20Five%20Armies.%20(2014)%20BDRip%201080p.mkv
|  | 2016-07-11 20:08:29 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/Р’СЂРµРјРµРЅРЅС‹Рµ%20Р·Р°РєР°С‡РєРё/[hdreactor.org]_B.w.S.Ha.3ape.CpraBedL1BoCty.2016.D.WEB-DL.1080p.mkv.torrent
|  | 2016-07-11 20:32:56 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@http://www.vcsoftwares.com/infosmall.php?n=mkv-player
|  | 2016-07-11 20:40:36 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/РІРёРґРµРѕ/Poltergejst.2015.HDTV.(1080p).UNIONGANG.ELEKTRI4KA.mkv
|  | 2016-07-11 20:44:25 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@http://www.relevantknowledge.com/confirmuninstall.aspx?siteid=2600&campaign_id=786&machine_id=MPsgXOxRAXPat$IrTCdzf3&newLanguage=1
|  | 2016-07-11 20:44:26 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@http://www.relevantknowledge.com/favicon.ico
|  | 2016-07-11 21:22:22 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/РІРёРґРµРѕ/Poltergeist.(2015).BDRip.1080p.[denis100].Theatrical%20Cut.mkv
|  | 2016-07-11 22:50:34 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/РІРёРґРµРѕ/B.w.S.Ha.3ape.CpraBedL1BoCty.2016.D.WEB-DL.1080p.mkv
|  | 2016-07-13 08:56:06 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160613_16_30_19_Pro.jpg
|  | 2016-07-13 08:56:18 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160614_12_21_11_Pro.jpg
|  | 2016-07-13 08:56:24 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160613_20_53_26_Rich.jpg
|  | 2016-07-13 08:56:30 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160614_18_10_08_Pro.jpg
|  | 2016-07-13 08:56:45 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160615_17_53_08_Pro.jpg
|  | 2016-07-13 09:03:54 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160626_14_51_55_Pro.jpg
|  | 2016-07-13 09:07:24 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160626_15_32_07_Pro.mp4.tnl
|  | 2016-07-13 09:07:41 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160626_15_32_02_Pro.mp4.tnl
|  | 2016-07-13 09:08:02 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160626_14_56_15_Pro.jpg
|  | 2016-07-13 09:08:31 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160626_15_00_16_Pro.mp4.tnl
|  | 2016-07-13 09:10:06 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160614_17_01_56_Pro.jpg
|  | 2016-07-13 09:13:44 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/Р°РґР»РµСЂ%202016/WP_20160618_20_59_07_Pro.jpg
|  | 2016-07-14 18:26:13 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@res://C:%5CUsers%5C4689~1%5CAppData%5CLocal%5CTemp%5Cjds219197.tmp%5Cchromeinstall-8u91.exe/welcome.html
|  | 2016-07-14 18:26:31 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@res://C:%5CUsers%5C4689~1%5CAppData%5CLocal%5CTemp%5Cjds219197.tmp%5Cchromeinstall-8u91.exe/progress.html
|  | 2016-07-14 18:27:01 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@res://C:%5CUsers%5C4689~1%5CAppData%5CLocal%5CTemp%5Cjds219197.tmp%5Cchromeinstall-8u91.exe/complete.html
|  | 2016-07-14 18:28:56 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@res://C:%5CUsers%5C4689~1%5CAppData%5CLocal%5CTemp%5Cjds377179.tmp%5Cchromeinstall-8u91.exe/welcome.html
|  | 2016-07-14 18:29:19 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@res://C:%5CUsers%5C4689~1%5CAppData%5CLocal%5CTemp%5Cjds377179.tmp%5Cchromeinstall-8u91.exe/progress.html
|  | 2016-07-14 18:29:44 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@res://C:%5CUsers%5C4689~1%5CAppData%5CLocal%5CTemp%5Cjds377179.tmp%5Cchromeinstall-8u91.exe/complete.html
|  | 2016-07-14 18:38:14 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@http://www.nvidia.ru/object/eve-std-fallout4-pascal-overwatch-wom2-banners-ru.html?t=D:1401L:1049O:6.1_1LC:RUS
|  | 2016-07-14 18:40:59 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@http://www.nvidia.ru/object/eve-std-fallout4-pascal-overwatch-wom2-banners-ru.html?t=D:1401L:1049O:6.1_1LC:rus
|  | 2016-07-14 19:48:22 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/Р’СЂРµРјРµРЅРЅС‹Рµ%20Р·Р°РєР°С‡РєРё/uvs_v386.zip
|  | 2016-07-14 19:55:57 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/Р’СЂРµРјРµРЅРЅС‹Рµ%20Р·Р°РєР°С‡РєРё/uvs_v386/Doc/_РЎРєСЂРёРїС‚С‹.txt
|  | 2016-07-14 21:12:27 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/РїСЂРѕРіРё/РјР°РЅРё/РќРѕРІС‹Р№%20С‚РµРєСЃС‚РѕРІС‹Р№%20РґРѕРєСѓРјРµРЅС‚.txt
|  | 2016-07-14 22:02:56 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/С„РѕС‚Рѕ/С„РѕС‚Рѕ/РЎРјРѕРµРіРѕ%20С‚РµР»РµС„РѕРЅР°/IMG_20160420_190445.jpg
|  | 2016-07-14 22:13:20 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/Р’СЂРµРјРµРЅРЅС‹Рµ%20Р·Р°РєР°С‡РєРё/aida64engineer_build_3916_pq3zbwy9dm/Language/lang_ru.txt
|  | 2016-07-14 23:33:02 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///C:/Users/РЎС‚РµРїР°РЅ/Desktop/РќРѕРІС‹Р№%20С‚РµРєСЃС‚РѕРІС‹Р№%20РґРѕРєСѓРјРµРЅС‚.txt
|  | 2016-07-14 23:45:29 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/Р’СЂРµРјРµРЅРЅС‹Рµ%20Р·Р°РєР°С‡РєРё/uvs_v386/РћР±СЂР°Р·%20Р°РІС‚РѕР·Р°РїСѓСЃРєР°_2016-07-14_20-59-33.rar
|  | 2016-07-15 00:42:19 | %D0%A1%D1%82%D0%B5%D0%BF%D0%B0%D0%BD@file:///E:/Р’СЂРµРјРµРЅРЅС‹Рµ%20Р·Р°РєР°С‡РєРё/Р»РѕРі.txt

Файлы DirectX

|  | Имя | Версия | Тип | Язык | Размер | Дата
|  | amstream.dll | 6.06.7601.17514 | Final Retail | Русский | 70656 | 21.11.2010 6:24:00
|  | bdaplgin.ax | 6.01.7600.16385 | Final Retail | Русский | 74240 | 14.07.2009 4:14:10
|  | d3d8.dll | 6.01.7600.16385 | Final Retail | Английский | 1036800 | 14.07.2009 4:15:08
|  | d3d8thk.dll | 6.01.7600.16385 | Final Retail | Английский | 11264 | 14.07.2009 4:15:08
|  | d3d9.dll | 6.01.7601.17514 | Final Retail | Английский | 1828352 | 21.11.2010 6:24:23
|  | d3dim.dll | 6.01.7600.16385 | Final Retail | Английский | 386048 | 14.07.2009 4:15:08
|  | d3dim700.dll | 6.01.7600.16385 | Final Retail | Английский | 817664 | 14.07.2009 4:15:08
|  | d3dramp.dll | 6.01.7600.16385 | Final Retail | Английский | 593920 | 14.07.2009 4:15:08
|  | d3dxof.dll | 6.01.7600.16385 | Final Retail | Английский | 53760 | 14.07.2009 4:15:08
|  | ddraw.dll | 6.01.7600.16385 | Final Retail | Русский | 531968 | 14.07.2009 4:15:10
|  | ddrawex.dll | 6.01.7600.16385 | Final Retail | Английский | 30208 | 14.07.2009 4:15:10
|  | devenum.dll | 6.06.7600.16385 | Final Retail | Русский | 66560 | 14.07.2009 4:15:10
|  | dinput.dll | 6.01.7600.16385 | Final Retail | Русский | 136704 | 14.07.2009 4:15:11
|  | dinput8.dll | 6.01.7600.16385 | Final Retail | Русский | 145408 | 14.07.2009 4:15:11
|  | dmband.dll | 6.01.7600.16385 | Final Retail | Английский | 30720 | 14.07.2009 4:15:12
|  | dmcompos.dll | 6.01.7600.16385 | Final Retail | Английский | 63488 | 14.07.2009 4:15:12
|  | dmime.dll | 6.01.7600.16385 | Final Retail | Английский | 179712 | 14.07.2009 4:15:12
|  | dmloader.dll | 6.01.7600.16385 | Final Retail | Английский | 38400 | 14.07.2009 4:15:12
|  | dmscript.dll | 6.01.7600.16385 | Final Retail | Английский | 86016 | 14.07.2009 4:15:12
|  | dmstyle.dll | 6.01.7600.16385 | Final Retail | Английский | 105984 | 14.07.2009 4:15:12
|  | dmsynth.dll | 6.01.7600.16385 | Final Retail | Английский | 105472 | 14.07.2009 4:15:12
|  | dmusic.dll | 6.01.7600.16385 | Final Retail | Русский | 101376 | 14.07.2009 4:15:12
|  | dplaysvr.exe | 6.01.7600.16385 | Final Retail | Русский | 29184 | 14.07.2009 4:14:18
|  | dplayx.dll | 6.01.7600.16385 | Final Retail | Английский | 213504 | 14.07.2009 4:15:12
|  | dpmodemx.dll | 6.01.7600.16385 | Final Retail | Русский | 23040 | 14.07.2009 4:15:12
|  | dpnaddr.dll | 6.01.7601.17514 | Final Retail | Английский | 2560 | 21.11.2010 6:23:53
|  | dpnet.dll | 6.01.7601.17989 | Final Retail | Русский | 376832 | 14.08.2015 10:10:37
|  | dpnhpast.dll | 6.01.7600.16385 | Final Retail | Английский | 7168 | 14.07.2009 4:15:12
|  | dpnhupnp.dll | 6.01.7600.16385 | Final Retail | Английский | 7168 | 14.07.2009 4:15:12
|  | dpnlobby.dll | 6.01.7600.16385 | Final Retail | Английский | 2560 | 14.07.2009 4:04:52
|  | dpnsvr.exe | 6.01.7600.16385 | Final Retail | Русский | 33280 | 14.07.2009 4:14:18
|  | dpwsockx.dll | 6.01.7600.16385 | Final Retail | Русский | 44032 | 14.07.2009 4:15:12
|  | dsdmo.dll | 6.01.7600.16385 | Final Retail | Английский | 173568 | 14.07.2009 4:15:13
|  | dsound.dll | 6.01.7600.16385 | Final Retail | Русский | 453632 | 14.07.2009 4:15:13
|  | dswave.dll | 6.01.7600.16385 | Final Retail | Английский | 20992 | 14.07.2009 4:15:13
|  | dxdiagn.dll | 6.01.7601.17514 | Final Retail | Русский | 210432 | 21.11.2010 6:24:22
|  | dxmasf.dll | 12.00.7601.18840 | Final Retail | Английский | 4096 | 14.08.2015 11:09:36
|  | encapi.dll | 6.01.7600.16385 | Final Retail | Английский | 20992 | 14.07.2009 4:15:14
|  | gcdef.dll | 6.01.7600.16385 | Final Retail | Русский | 120832 | 14.07.2009 4:15:22
|  | iac25_32.ax | 2.00.0005.0053 | Final Retail | Русский | 197632 | 14.07.2009 4:14:10
|  | ir41_32.ax | 4.51.0016.0003 | Final Retail | Русский | 839680 | 14.07.2009 4:14:10
|  | ir41_qc.dll | 4.30.0062.0002 | Final Retail | Английский | 120320 | 14.07.2009 4:15:34
|  | ir41_qcx.dll | 4.30.0062.0002 | Final Retail | Английский | 120320 | 14.07.2009 4:15:34
|  | ir50_32.dll | 5.2562.0015.0055 | Final Retail | Русский | 746496 | 14.07.2009 4:15:34
|  | ir50_qc.dll | 5.00.0063.0048 | Final Retail | Английский | 200192 | 14.07.2009 4:15:34
|  | ir50_qcx.dll | 5.00.0063.0048 | Final Retail | Английский | 200192 | 14.07.2009 4:15:34
|  | ivfsrc.ax | 5.10.0002.0051 | Final Retail | Русский | 146944 | 14.07.2009 4:14:10
|  | joy.cpl | 6.01.7600.16385 | Final Retail | Русский | 138240 | 14.07.2009 4:14:09
|  | ksproxy.ax | 6.01.7601.17514 | Final Retail | Русский | 193536 | 21.11.2010 6:24:32
|  | kstvtune.ax | 6.01.7601.17514 | Final Retail | Русский | 84480 | 21.11.2010 6:25:10
|  | ksuser.dll | 6.01.7600.16385 | Final Retail | Русский | 4608 | 14.07.2009 4:15:35
|  | kswdmcap.ax | 6.01.7601.17514 | Final Retail | Русский | 107008 | 21.11.2010 6:24:15
|  | ksxbar.ax | 6.01.7601.17514 | Final Retail | Русский | 48640 | 21.11.2010 6:25:10
|  | mciqtz32.dll | 6.06.7601.17514 | Final Retail | Русский | 36352 | 21.11.2010 6:24:00
|  | mfc40.dll | 4.01.0000.6151 | Beta Retail | Русский | 954752 | 21.11.2010 6:24:00
|  | mfc42.dll | 6.06.8064.0000 | Beta Retail | Русский | 1137664 | 14.08.2015 10:02:08
|  | Microsoft.DirectX.AudioVideoPlayback.dll | 5.04.0000.2904 | Final Retail | Английский | 53248 | 11.05.2016 19:37:05
|  | Microsoft.DirectX.Diagnostics.dll | 5.04.0000.2904 | Final Retail | Английский | 12800 | 11.05.2016 19:37:05
|  | Microsoft.DirectX.Direct3D.dll | 9.05.0132.0000 | Final Retail | Английский | 473600 | 11.05.2016 19:37:05
|  | Microsoft.DirectX.Direct3DX.dll | 5.04.0000.3900 | Final Retail | Английский | 2676224 | 11.05.2016 19:37:04
|  | Microsoft.DirectX.Direct3DX.dll | 9.04.0091.0000 | Final Retail | Английский | 2846720 | 11.05.2016 19:37:04
|  | Microsoft.DirectX.Direct3DX.dll | 9.05.0132.0000 | Final Retail | Английский | 563712 | 11.05.2016 19:37:04
|  | Microsoft.DirectX.Direct3DX.dll | 9.06.0168.0000 | Final Retail | Английский | 567296 | 11.05.2016 19:37:04
|  | Microsoft.DirectX.Direct3DX.dll | 9.07.0239.0000 | Final Retail | Английский | 576000 | 11.05.2016 19:37:04
|  | Microsoft.DirectX.Direct3DX.dll | 9.08.0299.0000 | Final Retail | Английский | 577024 | 11.05.2016 19:37:04
|  | Microsoft.DirectX.Direct3DX.dll | 9.09.0376.0000 | Final Retail | Английский | 577536 | 11.05.2016 19:37:04
|  | Microsoft.DirectX.Direct3DX.dll | 9.10.0455.0000 | Final Retail | Английский | 577536 | 11.05.2016 19:37:04
|  | Microsoft.DirectX.Direct3DX.dll | 9.11.0519.0000 | Final Retail | Английский | 578560 | 11.05.2016 19:37:05
|  | Microsoft.DirectX.Direct3DX.dll | 9.12.0589.0000 | Final Retail | Английский | 578560 | 11.05.2016 19:37:05
|  | Microsoft.DirectX.DirectDraw.dll | 5.04.0000.2904 | Final Retail | Английский | 145920 | 11.05.2016 19:37:05
|  | Microsoft.DirectX.DirectInput.dll | 5.04.0000.2904 | Final Retail | Английский | 159232 | 11.05.2016 19:37:05
|  | Microsoft.DirectX.DirectPlay.dll | 5.04.0000.2904 | Final Retail | Английский | 364544 | 11.05.2016 19:37:05
|  | Microsoft.DirectX.DirectSound.dll | 5.04.0000.2904 | Final Retail | Английский | 178176 | 11.05.2016 19:37:05
|  | Microsoft.DirectX.dll | 5.04.0000.2904 | Final Retail | Английский | 223232 | 11.05.2016 19:37:05
|  | mpeg2data.ax | 6.06.7601.17514 | Final Retail | Русский | 72704 | 21.11.2010 6:25:10
|  | mpg2splt.ax | 6.06.7601.17528 | Final Retail | Английский | 199680 | 14.08.2015 10:01:47
|  | msdmo.dll | 6.06.7601.17514 | Final Retail | Английский | 30720 | 21.11.2010 6:24:02
|  | msdvbnp.ax | 6.06.7601.17514 | Final Retail | Русский | 59904 | 21.11.2010 6:25:10
|  | msvidctl.dll | 6.05.7601.17514 | Final Retail | Русский | 2291712 | 21.11.2010 6:25:10
|  | msyuv.dll | 6.01.7601.17514 | Final Retail | Английский | 22528 | 21.11.2010 6:23:50
|  | pid.dll | 6.01.7600.16385 | Final Retail | Английский | 36352 | 14.07.2009 4:16:12
|  | psisdecd.dll | 6.06.7601.17669 | Final Retail | Русский | 465408 | 14.08.2015 10:03:58
|  | psisrndr.ax | 6.06.7601.17669 | Final Retail | Русский | 75776 | 14.08.2015 10:03:58
|  | qasf.dll | 12.00.7601.17514 | Final Retail | Английский | 206848 | 21.11.2010 6:24:01
|  | qcap.dll | 6.06.7601.17514 | Final Retail | Русский | 190976 | 21.11.2010 6:24:08
|  | qdv.dll | 6.06.7601.17514 | Final Retail | Русский | 283136 | 21.11.2010 6:24:09
|  | qdvd.dll | 6.06.7601.18741 | Final Retail | Русский | 519680 | 14.08.2015 11:11:18
|  | qedit.dll | 6.06.7601.18501 | Final Retail | Русский | 509440 | 14.08.2015 10:25:53
|  | qedwipes.dll | 6.06.7600.16385 | Final Retail | Английский | 733184 | 14.07.2009 4:09:35
|  | quartz.dll | 6.06.7601.18741 | Final Retail | Русский | 1329664 | 14.08.2015 11:11:18
|  | vbisurf.ax | 6.01.7601.17514 | Final Retail | Английский | 33792 | 21.11.2010 6:25:10
|  | vfwwdm32.dll | 6.01.7601.17514 | Final Retail | Русский | 56832 | 21.11.2010 6:24:09
|  | wsock32.dll | 6.01.7600.16385 | Final Retail | Русский | 15360 | 14.07.2009 4:16:20

DirectX - видео

| [ Первичный видеодрайвер ]
|  | Свойства DirectDraw:
|  |  | Имя драйвера DirectDraw | display
|  |  | Описание драйвера DirectDraw | Первичный видеодрайвер
|  |  | Драйвер аппаратуры | nvd3dum.dll (10.18.13.6472 - nVIDIA ForceWare 364.72)
|  |  | Описание аппаратуры | NVIDIA GeForce GTX 960
|  | Свойства Direct3D:
|  |  | Всего/свободно видеопамяти | 2048 МБ / 1707 МБ
|  |  | Битовые глубины рендеринга | 8, 16, 32
|  |  | Битовые глубины Z-буфера | 16, 24, 32
|  |  | Multisample Anti-Aliasing Modes | MSAA 2x, MSAA 4x, MSAA 8x, CSAA 8xQ
|  |  | Минимальный размер текстуры | 1 x 1
|  |  | Максимальный размер текстуры | 16384 x 16384
|  |  | Версия объединённого шейдера | 5.0
|  |  | Аппаратная поддержка DirectX | DirectX v11.0
|  | Функции Direct3D:
|  |  | Additive Texture Blending | Поддерживается
|  |  | AGP Texturing | Поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | Automatic Mipmap Generation | Поддерживается
|  |  | Bilinear Filtering | Поддерживается
|  |  | Compute Shader | Поддерживается
|  |  | Cubic Environment Mapping | Поддерживается
|  |  | Cubic Filtering | Не поддерживается
|  |  | Decal-Alpha Texture Blending | Поддерживается
|  |  | Decal Texture Blending | Поддерживается
|  |  | DirectX Texture Compression | Не поддерживается
|  |  | DirectX Volumetric Texture Compression | Не поддерживается
|  |  | Dithering | Поддерживается
|  |  | Dot3 Texture Blending | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Driver Concurrent Creates | Поддерживается
|  |  | Driver Command Lists | Поддерживается
|  |  | Dynamic Textures | Поддерживается
|  |  | Edge Anti-Aliasing | Поддерживается
|  |  | Environmental Bump Mapping | Поддерживается
|  |  | Environmental Bump Mapping + Luminance | Поддерживается
|  |  | Factor Alpha Blending | Поддерживается
|  |  | Geometric Hidden-Surface Removal | Не поддерживается
|  |  | Geometry Shader | Поддерживается
|  |  | Guard Band | Поддерживается
|  |  | Hardware Scene Rasterization | Поддерживается
|  |  | Hardware Transform & Lighting | Поддерживается
|  |  | Legacy Depth Bias | Поддерживается
|  |  | Map On Default Buffers | Не поддерживается
|  |  | Mipmap LOD Bias Adjustments | Поддерживается
|  |  | Mipmapped Cube Textures | Поддерживается
|  |  | Mipmapped Volume Textures | Поддерживается
|  |  | Modulate-Alpha Texture Blending | Поддерживается
|  |  | Modulate Texture Blending | Поддерживается
|  |  | Non-Square Textures | Поддерживается
|  |  | N-Patches | Не поддерживается
|  |  | Perspective Texture Correction | Поддерживается
|  |  | Point Sampling | Поддерживается
|  |  | Projective Textures | Поддерживается
|  |  | Quintic Bezier Curves & B-Splines | Не поддерживается
|  |  | Range-Based Fog | Поддерживается
|  |  | Rectangular & Triangular Patches | Не поддерживается
|  |  | Rendering In Windowed Mode | Поддерживается
|  |  | Runtime Shader Linking | Не поддерживается
|  |  | Scissor Test | Поддерживается
|  |  | Slope-Scale Based Depth Bias | Поддерживается
|  |  | Specular Flat Shading | Поддерживается
|  |  | Specular Gouraud Shading | Поддерживается
|  |  | Specular Phong Shading | Не поддерживается
|  |  | Spherical Mapping | Поддерживается
|  |  | Stencil Buffers | Поддерживается
|  |  | Sub-Pixel Accuracy | Поддерживается
|  |  | Subtractive Texture Blending | Поддерживается
|  |  | Table Fog | Поддерживается
|  |  | Texture Alpha Blending | Поддерживается
|  |  | Texture Clamping | Поддерживается
|  |  | Texture Mirroring | Поддерживается
|  |  | Texture Transparency | Поддерживается
|  |  | Texture Wrapping | Поддерживается
|  |  | Tiled Resources | Не поддерживается
|  |  | Triangle Culling | Не поддерживается
|  |  | Trilinear Filtering | Поддерживается
|  |  | Two-Sided Stencil Test | Поддерживается
|  |  | Vertex Alpha Blending | Поддерживается
|  |  | Vertex Fog | Поддерживается
|  |  | Vertex Tweening | Не поддерживается
|  |  | Volume Textures | Поддерживается
|  |  | W-Based Fog | Поддерживается
|  |  | W-Buffering | Не поддерживается
|  |  | Z-Based Fog | Поддерживается
|  |  | Z-Bias | Поддерживается
|  |  | Z-Test | Поддерживается
|  | Поддерживаемые коды FourCC:
|  |  | 3x11 | Поддерживается
|  |  | 3x16 | Поддерживается
|  |  | AI44 | Поддерживается
|  |  | AIP8 | Поддерживается
|  |  | ATOC | Поддерживается
|  |  | AV12 | Поддерживается
|  |  | AYUV | Поддерживается
|  |  | NV12 | Поддерживается
|  |  | NV24 | Поддерживается
|  |  | NVDB | Поддерживается
|  |  | NVDP | Поддерживается
|  |  | NVMD | Поддерживается
|  |  | P010 | Поддерживается
|  |  | PLFF | Поддерживается
|  |  | SSAA | Поддерживается
|  |  | UYVY | Поддерживается
|  |  | YUY2 | Поддерживается
|  |  | YV12 | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

DirectX - звук

| [ Первичный звуковой драйвер ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Первичный звуковой драйвер
|  |  | Модуль драйвера |
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Динамики (Realtek High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Динамики (Realtek High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{0d990cc0-f525-412b-880c-b7380c3f017b}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Realtek Digital Output (Realtek High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Realtek Digital Output (Realtek High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{0bf9ef3b-e9f0-49fc-9ae1-68449113170f}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Philips FTV-C (NVIDIA High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Philips FTV-C (NVIDIA High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{59aa97d5-cafb-40a6-aa0a-bf7c00956ce2}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается

DirectX - ввод

| [ Мышь ]
|  | Свойства DirectInput:
|  |  | Описание устройства | Мышь
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Оси | 3
|  |  | Кнопки/клавиши | 8
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ Клавиатура ]
|  | Свойства DirectInput:
|  |  | Описание устройства | Клавиатура
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Кнопки/клавиши | 128
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ USB-устройство ]
|  | Свойства DirectInput:
|  |  | Описание устройства | USB-устройство
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Кнопки/клавиши | 184
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ USB-устройство ]
|  | Свойства DirectInput:
|  |  | Описание устройства | USB-устройство
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Кнопки/клавиши | 573
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ USB-устройство ]
|  | Свойства DirectInput:
|  |  | Описание устройства | USB-устройство
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается

Устройства Windows

| [ Устройства ]
|  | DVD и CD-ROM дисководы:
|  |  | ASUS DRW-24F1MT SATA CdRom Device | 6.1.7601.17514
|  | IDE ATA/ATAPI контроллеры:
|  |  | AMD SATA Controller | 1.2.1.376
|  | Видеоадаптеры:
|  |  | NVIDIA GeForce GTX 960 | 10.18.13.6472
|  | Дисковые устройства:
|  |  | KINGSTON SV300S37A120G SATA Disk Device | 6.1.7600.16385
|  |  | WDC WD10 EADS-00M2B0 SATA Disk Device | 6.1.7600.16385
|  | Драйверы несамонастраиваемых устройств:
|  |  | Ancillary Function Driver for Winsock |
|  |  | AODDriver4.3 |
|  |  | AsIO |
|  |  | aswRdr |
|  |  | aswStm |
|  |  | avast! HardwareID |
|  |  | avast! Revert |
|  |  | avast! VM Monitor |
|  |  | Beep |
|  |  | CNG |
|  |  | Hardware Policy Driver |
|  |  | HTTP |
|  |  | KSecDD |
|  |  | KSecPkg |
|  |  | LDDM Graphics Subsystem |
|  |  | Link-Layer Topology Discovery Mapper I/O Driver |
|  |  | Link-Layer Topology Discovery Responder |
|  |  | msahci |
|  |  | msisadrv |
|  |  | NDProxy |
|  |  | NETBT |
|  |  | NSI proxy service driver. |
|  |  | Null |
|  |  | NvStreamKms |
|  |  | PEAUTH |
|  |  | Performance Counters for Windows Driver |
|  |  | RDP Encoder Mirror Driver |
|  |  | RDPCDD |
|  |  | Realtek NDIS Protocol Driver |
|  |  | Reflector Display Driver used to gain access to graphics data |
|  |  | Security Driver |
|  |  | Security Processor Loader Driver |
|  |  | sptd |
|  |  | System Attribute Cache |
|  |  | TCP/IP Registry Compatibility |
|  |  | User Mode Driver Frameworks Platform Driver |
|  |  | VgaSave |
|  |  | WFP Lightweight Filter |
|  |  | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер |
|  |  | Диспетчер динамических томов |
|  |  | Диспетчер точек подключения |
|  |  | Драйвер автономных файлов |
|  |  | Драйвер авторизации брандмауэра Windows |
|  |  | Драйвер поддержки NetIO Legacy TDI |
|  |  | Драйвер протокола TCP/IP |
|  |  | Драйвер удаленного доступа IPv6 ARP |
|  |  | Драйвер фильтра шифрования диска Bitlocker |
|  |  | Канал IDE |
|  |  | Общий журнал (CLFS) |
|  |  | Планировщик пакетов QoS |
|  |  | Системный драйвер NDIS |
|  |  | Служба платформ драйвера режима ядра |
|  |  | Тома запоминающих устройств |
|  | Звуковые, видео и игровые устройства:
|  |  | NVIDIA High Definition Audio | 1.3.34.4
|  |  | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | 1.2.37.0
|  |  | Realtek High Definition Audio | 6.0.1.7443
|  | Клавиатуры:
|  |  | Клавиатура HID | 6.1.7601.17514
|  |  | Стандартная клавиатура PS/2 | 6.1.7601.17514
|  | Компьютер:
|  |  | ACPI x64-based PC | 6.1.7600.16385
|  | Контроллеры USB:
|  |  | AMD USB 3.0 Host Controller | 1.1.0.167
|  |  | AMD USB 3.0 Host Controller | 1.1.0.167
|  |  | AMD USB 3.0 Root Hub | 1.1.0.167
|  |  | AMD USB 3.0 Root Hub | 1.1.0.167
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Составное USB устройство | 6.1.7601.18328
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.18328
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.18328
|  |  | Стандартный расширенный PCI - USB хост-контроллер | 6.1.7601.18328
|  |  | Стандартный расширенный PCI - USB хост-контроллер | 6.1.7601.18328
|  | Мониторы:
|  |  | Универсальный монитор PnP | 6.1.7600.16385
|  |  | Универсальный монитор PnP | 6.1.7600.16385
|  | Мыши и иные указывающие устройства:
|  |  | HID-совместимая мышь | 6.1.7600.16385
|  | Порты (COM и LPT):
|  |  | Порт принтера (LPT1) | 6.1.7600.16385
|  |  | Последовательный порт (COM1) | 6.1.7600.16385
|  | Процессоры:
|  |  | AMD Athlon(tm) X4 860K Quad Core Processor | 6.1.7600.16385
|  |  | AMD Athlon(tm) X4 860K Quad Core Processor | 6.1.7600.16385
|  |  | AMD Athlon(tm) X4 860K Quad Core Processor | 6.1.7600.16385
|  |  | AMD Athlon(tm) X4 860K Quad Core Processor | 6.1.7600.16385
|  | Сетевые адаптеры:
|  |  | Realtek PCIe GBE Family Controller | 7.92.115.2015
|  |  | WAN Miniport (IKEv2) | 6.1.7601.17514
|  |  | Минипорт WAN (IP) | 6.1.7601.17514
|  |  | Минипорт WAN (IPv6) | 6.1.7601.17514
|  |  | Минипорт WAN (L2TP) | 6.1.7601.17514
|  |  | Минипорт WAN (PPPoE) | 6.1.7601.17514
|  |  | Минипорт WAN (PPTP) | 6.1.7601.17514
|  |  | Мини-порт WAN (SSTP) | 6.1.7601.17514
|  |  | Минипорт WAN (Сетевой монитор) | 6.1.7601.17514
|  | Системные устройства:
|  |  | AMD SMBus | 5.12.0.15
|  |  | CMOS и часы | 6.1.7601.17514
|  |  | Microsoft ACPI-совместимая система | 6.1.7601.17514
|  |  | Microsoft System Management BIOS драйвер | 6.1.7601.17514
|  |  | Remote Desktop Device Redirector Bus | 6.1.7600.16385
|  |  | UMBus перечислитель корневой шины | 6.1.7601.17514
|  |  | UMBus перечислитель | 6.1.7601.17514
|  |  | Арифметический сопроцессор | 6.1.7601.17514
|  |  | Встроенный динамик | 6.1.7601.17514
|  |  | Высокоточный таймер событий | 6.1.7601.17514
|  |  | Диспетчер томов | 6.1.7601.17514
|  |  | Драйвер клавиатуры сервера терминалов | 6.1.7601.17514
|  |  | Драйвер мыши сервера терминалов | 6.1.7601.17514
|  |  | Драйвер перечислителя виртуальных дисков (Майкрософт) | 6.1.7601.17514
|  |  | Драйвер файла в качестве тома | 6.1.7600.16385
|  |  | Интерфейс управления для ACPI Microsoft Windows | 6.1.7601.17514
|  |  | Кнопка питания ACPI | 6.1.7601.17514
|  |  | Контроллер High Definition Audio (Microsoft) | 6.1.7601.17514
|  |  | Контроллер High Definition Audio (Microsoft) | 6.1.7601.17514
|  |  | Контроллер прямого доступа к памяти | 6.1.7601.17514
|  |  | Логический интерфейс порта принтера | 6.1.7601.17514
|  |  | Перечислитель композитной шины | 6.1.7601.17514
|  |  | Перечислитель программных устройств Plug and Play | 6.1.7601.17514
|  |  | Программируемый контроллер прерываний | 6.1.7601.17514
|  |  | Расширенная шина ввода/вывода | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Системная плата | 6.1.7601.17514
|  |  | Системная плата | 6.1.7601.17514
|  |  | Системный таймер | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - ISA | 6.1.7601.17514
|  |  | Стандартный мост PCI - PCI | 6.1.7601.17514
|  |  | Стандартный мост PCI - PCI | 6.1.7601.17514
|  |  | Стандартный мост PCI - PCI | 6.1.7601.17514
|  |  | Стандартный мост PCI - PCI | 6.1.7601.17514
|  |  | Фиксированная функциональная кнопка ACPI | 6.1.7601.17514
|  |  | Шина PCI | 6.1.7601.17514
|  | Теневое копирование томов запоминающих устройств:
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  | Тома запоминающих устройств:
|  |  | Универсальный том | 6.1.7601.17567
|  |  | Универсальный том | 6.1.7601.17567
|  |  | Универсальный том | 6.1.7601.17567
|  | Устройства HID (Human Interface Devices):
|  |  | HID-совместимое устройство управления | 6.1.7600.16385
|  |  | HID-совместимое устройство | 6.1.7601.18199
|  |  | HID-совместимое устройство | 6.1.7601.18199
|  |  | USB-устройство ввода | 6.1.7601.18199
|  |  | USB-устройство ввода | 6.1.7601.18199
| [ DVD и CD-ROM дисководы / ASUS DRW-24F1MT SATA CdRom Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ASUS DRW-24F1MT SATA CdRom Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | Аппаратный ID | SCSI\CdRomASUS____DRW-24F1MT______1.00
|  |  | Сведения о размещении | Bus Number 7, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Optical_Drives
|  |  | Загрузка firmware | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ IDE ATA/ATAPI контроллеры / AMD SATA Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD SATA Controller
|  |  | Дата драйвера | 23.09.2014
|  |  | Версия драйвера | 1.2.1.376
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem3.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7801&SUBSYS_85CA1043&REV_40
|  |  | Сведения о размещении | PCI-шина 0, устройство 17, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - SATA AHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | FE20C000-FE20C7FF
|  |  | Порт | F000-F00F
|  |  | Порт | F010-F013
|  |  | Порт | F020-F027
|  |  | Порт | F030-F033
|  |  | Порт | F040-F047
| [ Видеоадаптеры / NVIDIA GeForce GTX 960 ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA GeForce GTX 960
|  |  | Дата драйвера | 21.03.2016
|  |  | Версия драйвера | 10.18.13.6472
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem15.inf
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_1401&SUBSYS_85201043&REV_A1
|  |  | Сведения о размещении | PCI-шина 1, устройство 0, функция 0
|  |  | PCI-устройство | NVIDIA GeForce GTX 960 [10DE-1401] [NoDB]
|  | Ресурсы устройств:
|  |  | IRQ | 24
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | E0000000-EFFFFFFF
|  |  | Память | F0000000-F1FFFFFF
|  |  | Память | FD000000-FDFFFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | E000-E07F
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / KINGSTON SV300S37A120G SATA Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | KINGSTON SV300S37A120G SATA Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | Аппаратный ID | SCSI\DiskKINGSTON_SV300S37A120G__608A
|  |  | Сведения о размещении | Bus Number 3, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/ssd/consumer.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / WDC WD10 EADS-00M2B0 SATA Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | WDC WD10 EADS-00M2B0 SATA Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | Аппаратный ID | SCSI\DiskWDC_WD10EADS-00M2B0_____01.0
|  |  | Сведения о размещении | Bus Number 5, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Western Digital Corporation
|  |  | Информация о продукте | http://www.wdc.com/en
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Драйверы несамонастраиваемых устройств / Ancillary Function Driver for Winsock ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ancillary Function Driver for Winsock
| [ Драйверы несамонастраиваемых устройств / AODDriver4.3 ]
|  | Свойства устройства:
|  |  | Описание драйвера | AODDriver4.3
| [ Драйверы несамонастраиваемых устройств / AsIO ]
|  | Свойства устройства:
|  |  | Описание драйвера | AsIO
| [ Драйверы несамонастраиваемых устройств / aswRdr ]
|  | Свойства устройства:
|  |  | Описание драйвера | aswRdr
| [ Драйверы несамонастраиваемых устройств / aswStm ]
|  | Свойства устройства:
|  |  | Описание драйвера | aswStm
| [ Драйверы несамонастраиваемых устройств / avast! HardwareID ]
|  | Свойства устройства:
|  |  | Описание драйвера | avast! HardwareID
| [ Драйверы несамонастраиваемых устройств / avast! Revert ]
|  | Свойства устройства:
|  |  | Описание драйвера | avast! Revert
| [ Драйверы несамонастраиваемых устройств / avast! VM Monitor ]
|  | Свойства устройства:
|  |  | Описание драйвера | avast! VM Monitor
| [ Драйверы несамонастраиваемых устройств / Beep ]
|  | Свойства устройства:
|  |  | Описание драйвера | Beep
| [ Драйверы несамонастраиваемых устройств / CNG ]
|  | Свойства устройства:
|  |  | Описание драйвера | CNG
| [ Драйверы несамонастраиваемых устройств / Hardware Policy Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Hardware Policy Driver
| [ Драйверы несамонастраиваемых устройств / HTTP ]
|  | Свойства устройства:
|  |  | Описание драйвера | HTTP
| [ Драйверы несамонастраиваемых устройств / KSecDD ]
|  | Свойства устройства:
|  |  | Описание драйвера | KSecDD
| [ Драйверы несамонастраиваемых устройств / KSecPkg ]
|  | Свойства устройства:
|  |  | Описание драйвера | KSecPkg
| [ Драйверы несамонастраиваемых устройств / LDDM Graphics Subsystem ]
|  | Свойства устройства:
|  |  | Описание драйвера | LDDM Graphics Subsystem
| [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Mapper I/O Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Link-Layer Topology Discovery Mapper I/O Driver
| [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Responder ]
|  | Свойства устройства:
|  |  | Описание драйвера | Link-Layer Topology Discovery Responder
| [ Драйверы несамонастраиваемых устройств / msahci ]
|  | Свойства устройства:
|  |  | Описание драйвера | msahci
| [ Драйверы несамонастраиваемых устройств / msisadrv ]
|  | Свойства устройства:
|  |  | Описание драйвера | msisadrv
| [ Драйверы несамонастраиваемых устройств / NDProxy ]
|  | Свойства устройства:
|  |  | Описание драйвера | NDProxy
| [ Драйверы несамонастраиваемых устройств / NETBT ]
|  | Свойства устройства:
|  |  | Описание драйвера | NETBT
| [ Драйверы несамонастраиваемых устройств / NSI proxy service driver. ]
|  | Свойства устройства:
|  |  | Описание драйвера | NSI proxy service driver.
| [ Драйверы несамонастраиваемых устройств / Null ]
|  | Свойства устройства:
|  |  | Описание драйвера | Null
| [ Драйверы несамонастраиваемых устройств / NvStreamKms ]
|  | Свойства устройства:
|  |  | Описание драйвера | NvStreamKms
| [ Драйверы несамонастраиваемых устройств / PEAUTH ]
|  | Свойства устройства:
|  |  | Описание драйвера | PEAUTH
| [ Драйверы несамонастраиваемых устройств / Performance Counters for Windows Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Performance Counters for Windows Driver
| [ Драйверы несамонастраиваемых устройств / RDP Encoder Mirror Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | RDP Encoder Mirror Driver
| [ Драйверы несамонастраиваемых устройств / RDPCDD ]
|  | Свойства устройства:
|  |  | Описание драйвера | RDPCDD
| [ Драйверы несамонастраиваемых устройств / Realtek NDIS Protocol Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek NDIS Protocol Driver
| [ Драйверы несамонастраиваемых устройств / Reflector Display Driver used to gain access to graphics data ]
|  | Свойства устройства:
|  |  | Описание драйвера | Reflector Display Driver used to gain access to graphics data
| [ Драйверы несамонастраиваемых устройств / Security Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Security Driver
| [ Драйверы несамонастраиваемых устройств / Security Processor Loader Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Security Processor Loader Driver
| [ Драйверы несамонастраиваемых устройств / sptd ]
|  | Свойства устройства:
|  |  | Описание драйвера | sptd
| [ Драйверы несамонастраиваемых устройств / System Attribute Cache ]
|  | Свойства устройства:
|  |  | Описание драйвера | System Attribute Cache
| [ Драйверы несамонастраиваемых устройств / TCP/IP Registry Compatibility ]
|  | Свойства устройства:
|  |  | Описание драйвера | TCP/IP Registry Compatibility
| [ Драйверы несамонастраиваемых устройств / User Mode Driver Frameworks Platform Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | User Mode Driver Frameworks Platform Driver
| [ Драйверы несамонастраиваемых устройств / VgaSave ]
|  | Свойства устройства:
|  |  | Описание драйвера | VgaSave
| [ Драйверы несамонастраиваемых устройств / WFP Lightweight Filter ]
|  | Свойства устройства:
|  |  | Описание драйвера | WFP Lightweight Filter
| [ Драйверы несамонастраиваемых устройств / Диск Виртуальная машина Шина Ускорение Фильтр Драйвер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер
| [ Драйверы несамонастраиваемых устройств / Диспетчер динамических томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер динамических томов
| [ Драйверы несамонастраиваемых устройств / Диспетчер точек подключения ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер точек подключения
| [ Драйверы несамонастраиваемых устройств / Драйвер автономных файлов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер автономных файлов
| [ Драйверы несамонастраиваемых устройств / Драйвер авторизации брандмауэра Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер авторизации брандмауэра Windows
| [ Драйверы несамонастраиваемых устройств / Драйвер поддержки NetIO Legacy TDI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер поддержки NetIO Legacy TDI
| [ Драйверы несамонастраиваемых устройств / Драйвер протокола TCP/IP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер протокола TCP/IP
| [ Драйверы несамонастраиваемых устройств / Драйвер удаленного доступа IPv6 ARP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер удаленного доступа IPv6 ARP
| [ Драйверы несамонастраиваемых устройств / Драйвер фильтра шифрования диска Bitlocker ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер фильтра шифрования диска Bitlocker
| [ Драйверы несамонастраиваемых устройств / Канал IDE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Канал IDE
| [ Драйверы несамонастраиваемых устройств / Общий журнал (CLFS) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Общий журнал (CLFS)
| [ Драйверы несамонастраиваемых устройств / Планировщик пакетов QoS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Планировщик пакетов QoS
| [ Драйверы несамонастраиваемых устройств / Системный драйвер NDIS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный драйвер NDIS
| [ Драйверы несамонастраиваемых устройств / Служба платформ драйвера режима ядра ]
|  | Свойства устройства:
|  |  | Описание драйвера | Служба платформ драйвера режима ядра
| [ Драйверы несамонастраиваемых устройств / Тома запоминающих устройств ]
|  | Свойства устройства:
|  |  | Описание драйвера | Тома запоминающих устройств
| [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA High Definition Audio
|  |  | Дата драйвера | 21.09.2015
|  |  | Версия драйвера | 1.3.34.4
|  |  | Поставщик драйвера | NVIDIA Corporation
|  |  | INF-файл | oem16.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0072&SUBSYS_10438520&REV_1001
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, видео и игровые устройства / NVIDIA Virtual Audio Device (Wave Extensible) (WDM) ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA Virtual Audio Device (Wave Extensible) (WDM)
|  |  | Дата драйвера | 13.03.2016
|  |  | Версия драйвера | 1.2.37.0
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem18.inf
|  |  | Аппаратный ID | USB\VID_0955&PID_9000
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, видео и игровые устройства / Realtek High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek High Definition Audio
|  |  | Дата драйвера | 03.02.2015
|  |  | Версия драйвера | 6.0.1.7443
|  |  | Поставщик драйвера | Realtek Semiconductor Corp.
|  |  | INF-файл | oem6.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0887&SUBSYS_10438576&REV_1003
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Клавиатура HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Клавиатура HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | Аппаратный ID | HID\VID_09DA&PID_9090&REV_0102&MI_00&Col01
| [ Клавиатуры / Стандартная клавиатура PS/2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартная клавиатура PS/2
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | Аппаратный ID | ACPI\PNP0303
|  |  | PnP-устройство | 101/102-Key or MS Natural Keyboard
|  | Ресурсы устройств:
|  |  | IRQ | 01
|  |  | Порт | 0060-0060
|  |  | Порт | 0064-0064
| [ Компьютер / ACPI x64-based PC ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI x64-based PC
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hal.inf
|  |  | Аппаратный ID | acpiapic
| [ Контроллеры USB / AMD USB 3.0 Host Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD USB 3.0 Host Controller
|  |  | Дата драйвера | 21.01.2015
|  |  | Версия драйвера | 1.1.0.167
|  |  | Поставщик драйвера | Advanced Micro Devices
|  |  | INF-файл | oem5.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7814&SUBSYS_85CA1043&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 16, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - USB 3.0 xHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | Память | FE206000-FE207FFF
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры USB / AMD USB 3.0 Host Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD USB 3.0 Host Controller
|  |  | Дата драйвера | 21.01.2015
|  |  | Версия драйвера | 1.1.0.167
|  |  | Поставщик драйвера | Advanced Micro Devices
|  |  | INF-файл | oem5.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7814&SUBSYS_85CA1043&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 16, функция 1
|  |  | PCI-устройство | AMD Bolton FCH - USB 3.0 xHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | Память | FE204000-FE205FFF
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры USB / AMD USB 3.0 Root Hub ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD USB 3.0 Root Hub
|  |  | Дата драйвера | 21.01.2015
|  |  | Версия драйвера | 1.1.0.167
|  |  | Поставщик драйвера | Advanced Micro Devices
|  |  | INF-файл | oem4.inf
|  |  | Аппаратный ID | AMDUSB30\ROOT_HUB30&VID_1022&PID_7814&REV_0009&SID_85CA1043
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры USB / AMD USB 3.0 Root Hub ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD USB 3.0 Root Hub
|  |  | Дата драйвера | 21.01.2015
|  |  | Версия драйвера | 1.1.0.167
|  |  | Поставщик драйвера | Advanced Micro Devices
|  |  | INF-файл | oem4.inf
|  |  | Аппаратный ID | AMDUSB30\ROOT_HUB30&VID_1022&PID_7814&REV_0009&SID_85CA1043
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1022&PID7807&REV0011
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1022&PID7807&REV0011
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1022&PID7808&REV0011
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1022&PID7808&REV0011
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | Аппаратный ID | USB\VID_09DA&PID_9090&REV_0102
|  |  | Сведения о размещении | Port_#0003.Hub_#0001
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7807&SUBSYS_85CA1043&REV_11
|  |  | Сведения о размещении | PCI-шина 0, устройство 18, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - USB OHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FE20B000-FE20BFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7807&SUBSYS_85CA1043&REV_11
|  |  | Сведения о размещении | PCI-шина 0, устройство 19, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - USB OHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FE209000-FE209FFF
| [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный расширенный PCI - USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7808&SUBSYS_85CA1043&REV_11
|  |  | Сведения о размещении | PCI-шина 0, устройство 18, функция 2
|  |  | PCI-устройство | AMD Bolton FCH - USB 2.0 EHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | FE20A000-FE20A0FF
| [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный расширенный PCI - USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7808&SUBSYS_85CA1043&REV_11
|  |  | Сведения о размещении | PCI-шина 0, устройство 19, функция 2
|  |  | PCI-устройство | AMD Bolton FCH - USB 2.0 EHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | FE208000-FE2080FF
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | Аппаратный ID | MONITOR\PHL0000
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | Аппаратный ID | MONITOR\SAM02FD
|  |  | Монитор | Samsung SyncMaster 2032GW/2032MG/2032MW/MagicSyncMaster CX2032MW (Analog)
|  | Производитель монитора:
|  |  | Фирма | Samsung
|  |  | Информация о продукте | http://www.samsung.com/us/computer/monitors
|  |  | Загрузка драйверов | http://www.samsung.com/us/support
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | Аппаратный ID | HID\VID_09DA&PID_9090&REV_0102&MI_01
| [ Порты (COM и LPT) / Порт принтера (LPT1) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Порт принтера (LPT1)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msports.inf
|  |  | Аппаратный ID | ACPI\PNP0400
|  |  | PnP-устройство | Parallel Port
|  | Ресурсы устройств:
|  |  | Порт | 0378-037F
| [ Порты (COM и LPT) / Последовательный порт (COM1) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Последовательный порт (COM1)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msports.inf
|  |  | Аппаратный ID | ACPI\PNP0501
|  |  | PnP-устройство | 16550A-compatible UART Serial Port
|  | Ресурсы устройств:
|  |  | IRQ | 04
|  |  | Порт | 03F8-03FF
| [ Процессоры / AMD Athlon(tm) X4 860K Quad Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_48
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD Athlon(tm) X4 860K Quad Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_48
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD Athlon(tm) X4 860K Quad Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_48
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD Athlon(tm) X4 860K Quad Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_48
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Realtek PCIe GBE Family Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek PCIe GBE Family Controller
|  |  | Дата драйвера | 15.01.2015
|  |  | Версия драйвера | 7.92.115.2015
|  |  | Поставщик драйвера | Realtek
|  |  | INF-файл | oem7.inf
|  |  | Аппаратный ID | PCI\VEN_10EC&DEV_8168&SUBSYS_85541043&REV_0C
|  |  | Сведения о размещении | PCI-шина 4, устройство 0, функция 0
|  |  | PCI-устройство | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | F2100000-F2103FFF
|  |  | Память | FE100000-FE100FFF
|  |  | Порт | D000-D0FF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / WAN Miniport (IKEv2) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (IKEv2)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netavpna.inf
|  |  | Аппаратный ID | ms_agilevpnminiport
| [ Сетевые адаптеры / Минипорт WAN (IP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (IP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_ndiswanip
| [ Сетевые адаптеры / Минипорт WAN (IPv6) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (IPv6)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_ndiswanipv6
| [ Сетевые адаптеры / Минипорт WAN (L2TP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (L2TP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_l2tpminiport
| [ Сетевые адаптеры / Минипорт WAN (PPPoE) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (PPPoE)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_pppoeminiport
| [ Сетевые адаптеры / Минипорт WAN (PPTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (PPTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_pptpminiport
| [ Сетевые адаптеры / Мини-порт WAN (SSTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Мини-порт WAN (SSTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netsstpa.inf
|  |  | Аппаратный ID | ms_sstpminiport
| [ Сетевые адаптеры / Минипорт WAN (Сетевой монитор) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (Сетевой монитор)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_ndiswanbh
| [ Системные устройства / AMD SMBus ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD SMBus
|  |  | Дата драйвера | 16.03.2011
|  |  | Версия драйвера | 5.12.0.15
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc
|  |  | INF-файл | oem2.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_780B&SUBSYS_85CA1043&REV_16
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - SMBus and ACPI Controller
| [ Системные устройства / CMOS и часы ]
|  | Свойства устройства:
|  |  | Описание драйвера | CMOS и часы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0B00
|  |  | PnP-устройство | Real-Time Clock
|  | Ресурсы устройств:
|  |  | Порт | 0070-0071
| [ Системные устройства / Microsoft ACPI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | Аппаратный ID | ACPI_HAL\PNP0C08
|  |  | PnP-устройство | ACPI Driver/BIOS
|  | Ресурсы устройств:
|  |  | IRQ | 100
|  |  | IRQ | 101
|  |  | IRQ | 102
|  |  | IRQ | 103
|  |  | IRQ | 104
|  |  | IRQ | 105
|  |  | IRQ | 106
|  |  | IRQ | 107
|  |  | IRQ | 108
|  |  | IRQ | 109
|  |  | IRQ | 110
|  |  | IRQ | 111
|  |  | IRQ | 112
|  |  | IRQ | 113
|  |  | IRQ | 114
|  |  | IRQ | 115
|  |  | IRQ | 116
|  |  | IRQ | 117
|  |  | IRQ | 118
|  |  | IRQ | 119
|  |  | IRQ | 120
|  |  | IRQ | 121
|  |  | IRQ | 122
|  |  | IRQ | 123
|  |  | IRQ | 124
|  |  | IRQ | 125
|  |  | IRQ | 126
|  |  | IRQ | 127
|  |  | IRQ | 128
|  |  | IRQ | 129
|  |  | IRQ | 130
|  |  | IRQ | 131
|  |  | IRQ | 132
|  |  | IRQ | 133
|  |  | IRQ | 134
|  |  | IRQ | 135
|  |  | IRQ | 136
|  |  | IRQ | 137
|  |  | IRQ | 138
|  |  | IRQ | 139
|  |  | IRQ | 140
|  |  | IRQ | 141
|  |  | IRQ | 142
|  |  | IRQ | 143
|  |  | IRQ | 144
|  |  | IRQ | 145
|  |  | IRQ | 146
|  |  | IRQ | 147
|  |  | IRQ | 148
|  |  | IRQ | 149
|  |  | IRQ | 150
|  |  | IRQ | 151
|  |  | IRQ | 152
|  |  | IRQ | 153
|  |  | IRQ | 154
|  |  | IRQ | 155
|  |  | IRQ | 156
|  |  | IRQ | 157
|  |  | IRQ | 158
|  |  | IRQ | 159
|  |  | IRQ | 160
|  |  | IRQ | 161
|  |  | IRQ | 162
|  |  | IRQ | 163
|  |  | IRQ | 164
|  |  | IRQ | 165
|  |  | IRQ | 166
|  |  | IRQ | 167
|  |  | IRQ | 168
|  |  | IRQ | 169
|  |  | IRQ | 170
|  |  | IRQ | 171
|  |  | IRQ | 172
|  |  | IRQ | 173
|  |  | IRQ | 174
|  |  | IRQ | 175
|  |  | IRQ | 176
|  |  | IRQ | 177
|  |  | IRQ | 178
|  |  | IRQ | 179
|  |  | IRQ | 180
|  |  | IRQ | 181
|  |  | IRQ | 182
|  |  | IRQ | 183
|  |  | IRQ | 184
|  |  | IRQ | 185
|  |  | IRQ | 186
|  |  | IRQ | 187
|  |  | IRQ | 188
|  |  | IRQ | 189
|  |  | IRQ | 190
|  |  | IRQ | 81
|  |  | IRQ | 82
|  |  | IRQ | 83
|  |  | IRQ | 84
|  |  | IRQ | 85
|  |  | IRQ | 86
|  |  | IRQ | 87
|  |  | IRQ | 88
|  |  | IRQ | 89
|  |  | IRQ | 90
|  |  | IRQ | 91
|  |  | IRQ | 92
|  |  | IRQ | 93
|  |  | IRQ | 94
|  |  | IRQ | 95
|  |  | IRQ | 96
|  |  | IRQ | 97
|  |  | IRQ | 98
|  |  | IRQ | 99
| [ Системные устройства / Microsoft System Management BIOS драйвер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft System Management BIOS драйвер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\mssmbios
| [ Системные устройства / Remote Desktop Device Redirector Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Remote Desktop Device Redirector Bus
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | rdpbus.inf
|  |  | Аппаратный ID | ROOT\RDPBUS
| [ Системные устройства / UMBus перечислитель корневой шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель корневой шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | Аппаратный ID | root\umbus
| [ Системные устройства / UMBus перечислитель ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | Аппаратный ID | UMB\UMBUS
| [ Системные устройства / Арифметический сопроцессор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Арифметический сопроцессор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C04
|  |  | PnP-устройство | Numeric Data Processor
|  | Ресурсы устройств:
|  |  | IRQ | 13
|  |  | Порт | 00F0-00FF
| [ Системные устройства / Встроенный динамик ]
|  | Свойства устройства:
|  |  | Описание драйвера | Встроенный динамик
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0800
|  |  | PnP-устройство | PC Speaker
|  | Ресурсы устройств:
|  |  | Порт | 0061-0061
| [ Системные устройства / Высокоточный таймер событий ]
|  | Свойства устройства:
|  |  | Описание драйвера | Высокоточный таймер событий
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0103
|  |  | PnP-устройство | High Precision Event Timer
|  | Ресурсы устройств:
|  |  | IRQ | 00
|  |  | IRQ | 08
|  |  | Память | FED00000-FED003FF
| [ Системные устройства / Диспетчер томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер томов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\VOLMGR
| [ Системные устройства / Драйвер клавиатуры сервера терминалов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер клавиатуры сервера терминалов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\RDP_KBD
| [ Системные устройства / Драйвер мыши сервера терминалов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер мыши сервера терминалов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\RDP_MOU
| [ Системные устройства / Драйвер перечислителя виртуальных дисков (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер перечислителя виртуальных дисков (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\vdrvroot
| [ Системные устройства / Драйвер файла в качестве тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер файла в качестве тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | blbdrive.inf
|  |  | Аппаратный ID | ROOT\BLBDRIVE
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | Аппаратный ID | ACPI\PNP0C14
|  |  | PnP-устройство | ACPI Management Interface
| [ Системные устройства / Кнопка питания ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка питания ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C0C
|  |  | PnP-устройство | Power Button
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 19.11.2010
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_780D&SUBSYS_85761043&REV_01
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 2
|  |  | PCI-устройство | AMD Bolton FCH - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | FE200000-FE203FFF
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 19.11.2010
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_0FBA&SUBSYS_85201043&REV_A1
|  |  | Сведения о размещении | PCI-шина 1, устройство 0, функция 1
|  |  | PCI-устройство | Контроллер High Definition Audio (Microsoft) [10DE-0FBA] [NoDB]
|  | Ресурсы устройств:
|  |  | IRQ | 25
|  |  | Память | FE080000-FE083FFF
| [ Системные устройства / Контроллер прямого доступа к памяти ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер прямого доступа к памяти
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0200
|  |  | PnP-устройство | DMA Controller
|  | Ресурсы устройств:
|  |  | DMA | 04
|  |  | Порт | 0000-000F
|  |  | Порт | 0081-0083
|  |  | Порт | 0087-0087
|  |  | Порт | 0089-008B
|  |  | Порт | 008F-008F
|  |  | Порт | 00C0-00DF
| [ Системные устройства / Логический интерфейс порта принтера ]
|  | Свойства устройства:
|  |  | Описание драйвера | Логический интерфейс порта принтера
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | LPTENUM\MicrosoftRawPort958A
|  |  | Сведения о размещении | LPT1
| [ Системные устройства / Перечислитель композитной шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель композитной шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | compositebus.inf
|  |  | Аппаратный ID | ROOT\CompositeBus
| [ Системные устройства / Перечислитель программных устройств Plug and Play ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель программных устройств Plug and Play
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | root\swenum
| [ Системные устройства / Программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0000
|  |  | PnP-устройство | Programmable Interrupt Controller
|  | Ресурсы устройств:
|  |  | Порт | 0020-0021
|  |  | Порт | 00A0-00A1
| [ Системные устройства / Расширенная шина ввода/вывода ]
|  | Свойства устройства:
|  |  | Описание драйвера | Расширенная шина ввода/вывода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0A06
|  |  | PnP-устройство | Extended IO Bus
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Память | FEC00000-FEC00FFF
|  |  | Память | FEC10000-FEC10FFF
|  |  | Память | FED61000-FED70FFF
|  |  | Память | FED80000-FED8FFFF
|  |  | Память | FEE00000-FEE00FFF
|  |  | Память | FF000000-FFFFFFFF
|  |  | Порт | 0000-000F
|  |  | Порт | 0010-001F
|  |  | Порт | 0022-003F
|  |  | Порт | 0063-0063
|  |  | Порт | 0065-0065
|  |  | Порт | 0067-006F
|  |  | Порт | 0072-007F
|  |  | Порт | 0080-0080
|  |  | Порт | 0084-0086
|  |  | Порт | 0088-0088
|  |  | Порт | 008C-008E
|  |  | Порт | 0090-009F
|  |  | Порт | 00A2-00BF
|  |  | Порт | 00B1-00B1
|  |  | Порт | 00E0-00EF
|  |  | Порт | 040B-040B
|  |  | Порт | 04D0-04D1
|  |  | Порт | 04D6-04D6
|  |  | Порт | 0800-089F
|  |  | Порт | 0900-090F
|  |  | Порт | 0910-091F
|  |  | Порт | 0B20-0B3F
|  |  | Порт | 0C00-0C01
|  |  | Порт | 0C14-0C14
|  |  | Порт | 0C50-0C51
|  |  | Порт | 0C52-0C52
|  |  | Порт | 0C6C-0C6C
|  |  | Порт | 0C6F-0C6F
|  |  | Порт | 0CD0-0CD1
|  |  | Порт | 0CD2-0CD3
|  |  | Порт | 0CD4-0CD5
|  |  | Порт | 0CD6-0CD7
|  |  | Порт | 0CD8-0CDF
|  |  | Порт | FE00-FEFE
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Порт | 0010-001F
|  |  | Порт | 0022-003F
|  |  | Порт | 0044-005F
|  |  | Порт | 0072-007F
|  |  | Порт | 0080-0080
|  |  | Порт | 0084-0086
|  |  | Порт | 0088-0088
|  |  | Порт | 008C-008E
|  |  | Порт | 0090-009F
|  |  | Порт | 00A2-00BF
|  |  | Порт | 00E0-00EF
|  |  | Порт | 04D0-04D1
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Порт | 0230-023F
|  |  | Порт | 0290-029F
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C01
|  |  | PnP-устройство | System Board Extension
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C01
|  |  | PnP-устройство | System Board Extension
|  | Ресурсы устройств:
|  |  | Память | F8000000-FBFFFFFF
| [ Системные устройства / Системный таймер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный таймер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0100
|  |  | PnP-устройство | System Timer
|  | Ресурсы устройств:
|  |  | IRQ | 00
|  |  | Порт | 0040-0043
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141F&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 5
|  |  | PCI-устройство | AMD K15.3 - Miscellaneous Control 3
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1422&SUBSYS_85CB1043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 0, функция 0
|  |  | PCI-устройство | AMD K15.3 - Root Complex
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1424&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 2, функция 0
|  |  | PCI-устройство | AMD K15.3 - PCI Express Root Port
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1424&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 3, функция 0
|  |  | PCI-устройство | AMD K15.3 - PCI Express Root Port
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141A&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 0
|  |  | PCI-устройство | AMD K15.3 - HyperTransport Technology Configuration
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141B&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 1
|  |  | PCI-устройство | AMD K15.3 - Address Map
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1424&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 4, функция 0
|  |  | PCI-устройство | AMD K15.3 - PCI Express Root Port
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141C&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 2
|  |  | PCI-устройство | AMD K15.3 - DRAM Controller
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141D&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 3
|  |  | PCI-устройство | AMD K15.3 - Miscellaneous Control
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141E&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 4
|  |  | PCI-устройство | AMD K15.3 - Miscellaneous Control 2
| [ Системные устройства / Стандартный мост PCI - ISA ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - ISA
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_780E&SUBSYS_85CA1043&REV_11
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 3
|  |  | PCI-устройство | AMD Bolton FCH - LPC Bridge
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_780F&SUBSYS_00000000&REV_40
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 4
|  |  | PCI-устройство | AMD Bolton FCH - PCI-PCI Host Bridge
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1425&SUBSYS_85CB1043&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 2, функция 1
|  |  | PCI-устройство | Стандартный мост PCI - PCI [1022-1425] [NoDB]
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | E0000000-F1FFFFFF
|  |  | Память | FD000000-FE0FFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | E000-EFFF
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_43A0&SUBSYS_00001022&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 21, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - PCI Express Root Port 0
|  | Ресурсы устройств:
|  |  | IRQ | 17
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_43A1&SUBSYS_00001022&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 21, функция 1
|  |  | PCI-устройство | AMD Bolton FCH - PCI Express Root Port 1
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | F2100000-F21FFFFF
|  |  | Память | FE100000-FE1FFFFF
|  |  | Порт | D000-DFFF
| [ Системные устройства / Фиксированная функциональная кнопка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Фиксированная функциональная кнопка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\FixedButton
| [ Системные устройства / Шина PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0A08
|  |  | PnP-устройство | ACPI Three-wire Device Bus
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | 000C0000-000DFFFF
|  |  | Память | E0000000-FFFFFFFF
|  |  | Порт | 0000-03AF
|  |  | Порт | 03B0-03DF
|  |  | Порт | 03E0-0CF7
|  |  | Порт | 0D00-FFFF
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17567
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17567
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17567
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство управления
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidserv.inf
|  |  | Аппаратный ID | HID\VID_09DA&PID_9090&REV_0102&MI_00&Col03
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | HID\VID_09DA&PID_9090&REV_0102&MI_00&Col02
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | HID\VID_09DA&PID_9090&REV_0102&MI_00&Col04
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | USB\VID_09DA&PID_9090&REV_0102&MI_00
|  |  | Сведения о размещении | 0000.0012.0000.003.000.000.000.000.000
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | USB\VID_09DA&PID_9090&REV_0102&MI_01
|  |  | Сведения о размещении | 0000.0012.0000.003.000.000.000.000.000

Физические устройства

|  | Устройства PCI:
|  |  | Шина 0, Устройство 20, Функция 2 | AMD Bolton FCH - High Definition Audio Controller
|  |  | Шина 0, Устройство 20, Функция 3 | AMD Bolton FCH - LPC Bridge
|  |  | Шина 0, Устройство 21, Функция 0 | AMD Bolton FCH - PCI Express Root Port 0
|  |  | Шина 0, Устройство 21, Функция 1 | AMD Bolton FCH - PCI Express Root Port 1
|  |  | Шина 0, Устройство 20, Функция 4 | AMD Bolton FCH - PCI-PCI Host Bridge
|  |  | Шина 0, Устройство 17, Функция 0 | AMD Bolton FCH - SATA AHCI Controller
|  |  | Шина 0, Устройство 20, Функция 0 | AMD Bolton FCH - SMBus and ACPI Controller
|  |  | Шина 0, Устройство 18, Функция 2 | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Шина 0, Устройство 19, Функция 2 | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Шина 0, Устройство 16, Функция 0 | AMD Bolton FCH - USB 3.0 xHCI Controller
|  |  | Шина 0, Устройство 16, Функция 1 | AMD Bolton FCH - USB 3.0 xHCI Controller
|  |  | Шина 0, Устройство 18, Функция 0 | AMD Bolton FCH - USB OHCI Controller
|  |  | Шина 0, Устройство 19, Функция 0 | AMD Bolton FCH - USB OHCI Controller
|  |  | Шина 0, Устройство 24, Функция 1 | AMD K15.3 - Address Map
|  |  | Шина 0, Устройство 24, Функция 2 | AMD K15.3 - DRAM Controller
|  |  | Шина 0, Устройство 24, Функция 0 | AMD K15.3 - HyperTransport Technology Configuration
|  |  | Шина 0, Устройство 24, Функция 4 | AMD K15.3 - Miscellaneous Control 2
|  |  | Шина 0, Устройство 24, Функция 5 | AMD K15.3 - Miscellaneous Control 3
|  |  | Шина 0, Устройство 24, Функция 3 | AMD K15.3 - Miscellaneous Control
|  |  | Шина 0, Устройство 2, Функция 0 | AMD K15.3 - PCI Express Root Port
|  |  | Шина 0, Устройство 3, Функция 0 | AMD K15.3 - PCI Express Root Port
|  |  | Шина 0, Устройство 4, Функция 0 | AMD K15.3 - PCI Express Root Port
|  |  | Шина 0, Устройство 0, Функция 0 | AMD K15.3 - Root Complex
|  |  | Шина 1, Устройство 0, Функция 0 | NVIDIA GeForce GTX 960 [10DE-1401] [NoDB]
|  |  | Шина 4, Устройство 0, Функция 0 | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  |  | Шина 1, Устройство 0, Функция 1 | Контроллер High Definition Audio (Microsoft) [10DE-0FBA] [NoDB]
|  |  | Шина 0, Устройство 2, Функция 1 | Стандартный мост PCI - PCI [1022-1425] [NoDB]
|  | Устройства PnP:
|  |  | PNP0303 | 101/102-Key or MS Natural Keyboard
|  |  | PNP0501 | 16550A-compatible UART Serial Port
|  |  | PNP0C08 | ACPI Driver/BIOS
|  |  | PNP0C14 | ACPI Management Interface
|  |  | PNP0A08 | ACPI Three-wire Device Bus
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_48_-_AMD_ATHLON(TM)_X4_860K_QUAD_CORE_PROCESSOR_____ | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_48_-_AMD_ATHLON(TM)_X4_860K_QUAD_CORE_PROCESSOR_____ | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_48_-_AMD_ATHLON(TM)_X4_860K_QUAD_CORE_PROCESSOR_____ | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_48_-_AMD_ATHLON(TM)_X4_860K_QUAD_CORE_PROCESSOR_____ | AMD Athlon(tm) X4 860K Quad Core Processor
|  |  | PNP0200 | DMA Controller
|  |  | PNP0A06 | Extended IO Bus
|  |  | PNP0103 | High Precision Event Timer
|  |  | PNP0C04 | Numeric Data Processor
|  |  | PNP0400 | Parallel Port
|  |  | PNP0800 | PC Speaker
|  |  | PNP0C0C | Power Button
|  |  | PNP0000 | Programmable Interrupt Controller
|  |  | PNP0B00 | Real-Time Clock
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0100 | System Timer
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | FIXEDBUTTON | Фиксированная функциональная кнопка ACPI
|  | Устройства LPT PnP:
|  |  | MICROSOFTRAWPORT | Логический интерфейс порта принтера
|  | Устройства USB:
|  |  | 09DA 9090 | USB-устройство ввода
|  |  | 09DA 9090 | USB-устройство ввода
|  |  | 09DA 9090 | Составное USB устройство
|  | Порты:
|  |  | COM1 | Последовательный порт (COM1)
|  |  | LPT1 | Порт принтера (LPT1)

Устройства PCI

| [ AMD Bolton FCH - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - High Definition Audio Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 2
|  |  | ID устройства | 1022-780D
|  |  | Субсистемный идентификатор | 1043-8576
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - LPC Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - LPC Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 3
|  |  | ID устройства | 1022-780E
|  |  | Субсистемный идентификатор | 1043-85CA
|  |  | Класс устройства | 0601 (PCI/ISA Bridge)
|  |  | Версия | 11
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - PCI Express Root Port 0 ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - PCI Express Root Port 0
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 21 / 0
|  |  | ID устройства | 1022-43A0
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - PCI Express Root Port 1 ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - PCI Express Root Port 1
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 21 / 1
|  |  | ID устройства | 1022-43A1
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - PCI-PCI Host Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - PCI-PCI Host Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 4
|  |  | ID устройства | 1022-780F
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 40
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - SATA AHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - SATA AHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 17 / 0
|  |  | ID устройства | 1022-7801
|  |  | Субсистемный идентификатор | 1043-85CA
|  |  | Класс устройства | 0106 (SATA Controller)
|  |  | Версия | 40
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - SMBus and ACPI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - SMBus and ACPI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 0
|  |  | ID устройства | 1022-780B
|  |  | Субсистемный идентификатор | 1043-85CA
|  |  | Класс устройства | 0C05 (SMBus Controller)
|  |  | Версия | 16
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD Bolton FCH - USB 2.0 EHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 2
|  |  | ID устройства | 1022-7808
|  |  | Субсистемный идентификатор | 1043-85CA
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 11
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - USB 2.0 EHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 2
|  |  | ID устройства | 1022-7808
|  |  | Субсистемный идентификатор | 1043-85CA
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 11
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - USB 3.0 xHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB 3.0 xHCI Controller
|  |  | Тип шины | PCI Express 2.0
|  |  | Шина / Устройство / Функция | 0 / 16 / 0
|  |  | ID устройства | 1022-7814
|  |  | Субсистемный идентификатор | 1043-85CA
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - USB 3.0 xHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB 3.0 xHCI Controller
|  |  | Тип шины | PCI Express 2.0
|  |  | Шина / Устройство / Функция | 0 / 16 / 1
|  |  | ID устройства | 1022-7814
|  |  | Субсистемный идентификатор | 1043-85CA
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - USB OHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB OHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 0
|  |  | ID устройства | 1022-7807
|  |  | Субсистемный идентификатор | 1043-85CA
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 11
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - USB OHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB OHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 0
|  |  | ID устройства | 1022-7807
|  |  | Субсистемный идентификатор | 1043-85CA
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 11
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD K15.3 - Address Map ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - Address Map
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 1
|  |  | ID устройства | 1022-141B
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - DRAM Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - DRAM Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 2
|  |  | ID устройства | 1022-141C
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - HyperTransport Technology Configuration ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - HyperTransport Technology Configuration
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 0
|  |  | ID устройства | 1022-141A
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - Miscellaneous Control 2 ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - Miscellaneous Control 2
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 4
|  |  | ID устройства | 1022-141E
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - Miscellaneous Control 3 ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - Miscellaneous Control 3
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 5
|  |  | ID устройства | 1022-141F
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - Miscellaneous Control ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - Miscellaneous Control
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 3
|  |  | ID устройства | 1022-141D
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - PCI Express Root Port ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - PCI Express Root Port
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 2 / 0
|  |  | ID устройства | 1022-1424
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - PCI Express Root Port ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - PCI Express Root Port
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 3 / 0
|  |  | ID устройства | 1022-1424
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - PCI Express Root Port ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - PCI Express Root Port
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 4 / 0
|  |  | ID устройства | 1022-1424
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - Root Complex ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - Root Complex
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 0 / 0
|  |  | ID устройства | 1022-1422
|  |  | Субсистемный идентификатор | 1043-85CB
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ NVIDIA GeForce GTX 960 [10DE-1401] [NoDB] ]
|  | Свойства устройства:
|  |  | Описание устройства | NVIDIA GeForce GTX 960 [10DE-1401] [NoDB]
|  |  | Тип шины | PCI Express 3.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 0
|  |  | ID устройства | 10DE-1401
|  |  | Субсистемный идентификатор | 1043-8520
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | A1
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 4 / 0 / 0
|  |  | ID устройства | 10EC-8168
|  |  | Субсистемный идентификатор | 1043-8554
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | 0C
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллер High Definition Audio (Microsoft) [10DE-0FBA] [NoDB] ]
|  | Свойства устройства:
|  |  | Описание устройства | Контроллер High Definition Audio (Microsoft) [10DE-0FBA] [NoDB]
|  |  | Тип шины | PCI Express 3.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 1
|  |  | ID устройства | 10DE-0FBA
|  |  | Субсистемный идентификатор | 1043-8520
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | A1
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Стандартный мост PCI - PCI [1022-1425] [NoDB] ]
|  | Свойства устройства:
|  |  | Описание устройства | Стандартный мост PCI - PCI [1022-1425] [NoDB]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 2 / 1
|  |  | ID устройства | 1022-1425
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено

Устройства USB

| [ Составное USB устройство (USB Device) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 09DA-9090
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 01
|  |  | Производитель | A4TECH
|  |  | Продукт | USB-устройство
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Full (USB 1.1)

Ресурсы устройств

|  | Ресурс | Общие ресурсы | Описание устройства
|  | DMA 04 | Исключительный | Контроллер прямого доступа к памяти
|  | IRQ 00 | Исключительный | Высокоточный таймер событий
|  | IRQ 00 | Исключительный | Системный таймер
|  | IRQ 01 | Исключительный | Стандартная клавиатура PS/2
|  | IRQ 04 | Исключительный | Последовательный порт (COM1)
|  | IRQ 08 | Исключительный | Высокоточный таймер событий
|  | IRQ 100 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 101 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 102 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 103 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 104 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 105 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 106 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 107 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 108 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 109 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 110 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 111 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 112 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 113 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 114 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 115 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 116 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 117 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 118 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 119 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 120 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 121 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 122 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 123 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 124 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 125 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 126 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 127 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 128 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 129 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 13 | Исключительный | Арифметический сопроцессор
|  | IRQ 130 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 132 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 133 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 134 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 135 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 136 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 137 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 138 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 139 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 140 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 141 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 142 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 143 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 144 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 145 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 146 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 147 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 148 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 149 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 150 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 151 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 152 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 153 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 154 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 155 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 156 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 157 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 158 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 159 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 16 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 16 | Общий | Стандартный мост PCI - PCI
|  | IRQ 160 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 161 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 162 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 163 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 164 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 165 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 166 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 167 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 168 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 169 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 17 | Общий | Стандартный расширенный PCI - USB хост-контроллер
|  | IRQ 17 | Общий | Стандартный расширенный PCI - USB хост-контроллер
|  | IRQ 17 | Общий | Стандартный мост PCI - PCI
|  | IRQ 17 | Общий | Стандартный мост PCI - PCI
|  | IRQ 170 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 171 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 172 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 173 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 174 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 175 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 176 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 177 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 178 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 179 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 180 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 181 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 182 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 183 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 184 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 185 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 186 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 187 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 188 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 189 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 19 | Общий | AMD SATA Controller
|  | IRQ 190 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 24 | Общий | NVIDIA GeForce GTX 960
|  | IRQ 25 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 65536 | Исключительный | Realtek PCIe GBE Family Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 65536 | Исключительный | AMD USB 3.0 Host Controller
|  | IRQ 81 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 82 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 83 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 84 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 85 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 86 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 87 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 88 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 89 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 90 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 91 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 92 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 93 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 94 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 95 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 96 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 97 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 98 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 99 | Исключительный | Microsoft ACPI-совместимая система
|  | Память 000A0000-000BFFFF | Общий | NVIDIA GeForce GTX 960
|  | Память 000A0000-000BFFFF | Общий | Шина PCI
|  | Память 000A0000-000BFFFF | Не определено | Стандартный мост PCI - PCI
|  | Память 000C0000-000DFFFF | Общий | Шина PCI
|  | Память E0000000-EFFFFFFF | Исключительный | NVIDIA GeForce GTX 960
|  | Память E0000000-F1FFFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память E0000000-FFFFFFFF | Общий | Шина PCI
|  | Память F0000000-F1FFFFFF | Исключительный | NVIDIA GeForce GTX 960
|  | Память F2100000-F2103FFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память F2100000-F21FFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память F8000000-FBFFFFFF | Исключительный | Системная плата
|  | Память FD000000-FDFFFFFF | Исключительный | NVIDIA GeForce GTX 960
|  | Память FD000000-FE0FFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память FE080000-FE083FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память FE100000-FE100FFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память FE100000-FE1FFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память FE200000-FE203FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память FE204000-FE205FFF | Исключительный | AMD USB 3.0 Host Controller
|  | Память FE206000-FE207FFF | Исключительный | AMD USB 3.0 Host Controller
|  | Память FE208000-FE2080FF | Исключительный | Стандартный расширенный PCI - USB хост-контроллер
|  | Память FE209000-FE209FFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FE20A000-FE20A0FF | Исключительный | Стандартный расширенный PCI - USB хост-контроллер
|  | Память FE20B000-FE20BFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FE20C000-FE20C7FF | Исключительный | AMD SATA Controller
|  | Память FEC00000-FEC00FFF | Исключительный | Ресурсы системной платы
|  | Память FEC10000-FEC10FFF | Исключительный | Ресурсы системной платы
|  | Память FED00000-FED003FF | Исключительный | Высокоточный таймер событий
|  | Память FED61000-FED70FFF | Исключительный | Ресурсы системной платы
|  | Память FED80000-FED8FFFF | Исключительный | Ресурсы системной платы
|  | Память FEE00000-FEE00FFF | Исключительный | Ресурсы системной платы
|  | Память FF000000-FFFFFFFF | Исключительный | Ресурсы системной платы
|  | Порт 0000-000F | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0000-000F | Исключительный | Ресурсы системной платы
|  | Порт 0000-03AF | Общий | Шина PCI
|  | Порт 0010-001F | Исключительный | Ресурсы системной платы
|  | Порт 0010-001F | Исключительный | Ресурсы системной платы
|  | Порт 0020-0021 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0022-003F | Исключительный | Ресурсы системной платы
|  | Порт 0022-003F | Исключительный | Ресурсы системной платы
|  | Порт 0040-0043 | Исключительный | Системный таймер
|  | Порт 0044-005F | Исключительный | Ресурсы системной платы
|  | Порт 0060-0060 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0061-0061 | Исключительный | Встроенный динамик
|  | Порт 0063-0063 | Исключительный | Ресурсы системной платы
|  | Порт 0064-0064 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0065-0065 | Исключительный | Ресурсы системной платы
|  | Порт 0067-006F | Исключительный | Ресурсы системной платы
|  | Порт 0070-0071 | Исключительный | CMOS и часы
|  | Порт 0072-007F | Исключительный | Ресурсы системной платы
|  | Порт 0072-007F | Исключительный | Ресурсы системной платы
|  | Порт 0080-0080 | Исключительный | Ресурсы системной платы
|  | Порт 0080-0080 | Исключительный | Ресурсы системной платы
|  | Порт 0081-0083 | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0084-0086 | Исключительный | Ресурсы системной платы
|  | Порт 0084-0086 | Исключительный | Ресурсы системной платы
|  | Порт 0087-0087 | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0088-0088 | Исключительный | Ресурсы системной платы
|  | Порт 0088-0088 | Исключительный | Ресурсы системной платы
|  | Порт 0089-008B | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 008C-008E | Исключительный | Ресурсы системной платы
|  | Порт 008C-008E | Исключительный | Ресурсы системной платы
|  | Порт 008F-008F | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0090-009F | Исключительный | Ресурсы системной платы
|  | Порт 0090-009F | Исключительный | Ресурсы системной платы
|  | Порт 00A0-00A1 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00A2-00BF | Исключительный | Ресурсы системной платы
|  | Порт 00A2-00BF | Исключительный | Ресурсы системной платы
|  | Порт 00B1-00B1 | Исключительный | Ресурсы системной платы
|  | Порт 00C0-00DF | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 00E0-00EF | Исключительный | Ресурсы системной платы
|  | Порт 00E0-00EF | Исключительный | Ресурсы системной платы
|  | Порт 00F0-00FF | Исключительный | Арифметический сопроцессор
|  | Порт 0230-023F | Исключительный | Ресурсы системной платы
|  | Порт 0290-029F | Исключительный | Ресурсы системной платы
|  | Порт 0378-037F | Исключительный | Порт принтера (LPT1)
|  | Порт 03B0-03BB | Общий | NVIDIA GeForce GTX 960
|  | Порт 03B0-03BB | Не определено | Стандартный мост PCI - PCI
|  | Порт 03B0-03DF | Общий | Шина PCI
|  | Порт 03C0-03DF | Общий | NVIDIA GeForce GTX 960
|  | Порт 03C0-03DF | Не определено | Стандартный мост PCI - PCI
|  | Порт 03E0-0CF7 | Общий | Шина PCI
|  | Порт 03F8-03FF | Исключительный | Последовательный порт (COM1)
|  | Порт 040B-040B | Исключительный | Ресурсы системной платы
|  | Порт 04D0-04D1 | Исключительный | Ресурсы системной платы
|  | Порт 04D0-04D1 | Исключительный | Ресурсы системной платы
|  | Порт 04D6-04D6 | Исключительный | Ресурсы системной платы
|  | Порт 0800-089F | Исключительный | Ресурсы системной платы
|  | Порт 0900-090F | Исключительный | Ресурсы системной платы
|  | Порт 0910-091F | Исключительный | Ресурсы системной платы
|  | Порт 0B20-0B3F | Исключительный | Ресурсы системной платы
|  | Порт 0C00-0C01 | Исключительный | Ресурсы системной платы
|  | Порт 0C14-0C14 | Исключительный | Ресурсы системной платы
|  | Порт 0C50-0C51 | Исключительный | Ресурсы системной платы
|  | Порт 0C52-0C52 | Исключительный | Ресурсы системной платы
|  | Порт 0C6C-0C6C | Исключительный | Ресурсы системной платы
|  | Порт 0C6F-0C6F | Исключительный | Ресурсы системной платы
|  | Порт 0CD0-0CD1 | Исключительный | Ресурсы системной платы
|  | Порт 0CD2-0CD3 | Исключительный | Ресурсы системной платы
|  | Порт 0CD4-0CD5 | Исключительный | Ресурсы системной платы
|  | Порт 0CD6-0CD7 | Исключительный | Ресурсы системной платы
|  | Порт 0CD8-0CDF | Исключительный | Ресурсы системной платы
|  | Порт 0D00-FFFF | Общий | Шина PCI
|  | Порт D000-D0FF | Исключительный | Realtek PCIe GBE Family Controller
|  | Порт D000-DFFF | Исключительный | Стандартный мост PCI - PCI
|  | Порт E000-E07F | Исключительный | NVIDIA GeForce GTX 960
|  | Порт E000-EFFF | Исключительный | Стандартный мост PCI - PCI
|  | Порт F000-F00F | Исключительный | AMD SATA Controller
|  | Порт F010-F013 | Исключительный | AMD SATA Controller
|  | Порт F020-F027 | Исключительный | AMD SATA Controller
|  | Порт F030-F033 | Исключительный | AMD SATA Controller
|  | Порт F040-F047 | Исключительный | AMD SATA Controller
|  | Порт FE00-FEFE | Исключительный | Ресурсы системной платы

Ввод

| [ Клавиатура HID ]
|  | Свойства клавиатуры:
|  |  | Название клавиатуры | Клавиатура HID
|  |  | Тип клавиатуры | IBM enhanced (101- or 102-key) keyboard
|  |  | Раскладка клавиатуры | Russian
|  |  | Кодовая страница ANSI | 1251 - Кириллица (Windows)
|  |  | Кодовая страница OEM | 866 - Кириллица (DOS)
|  |  | Задержка повтора | 1
|  |  | Скорость повтора | 31
| [ HID-совместимая мышь ]
|  | Свойства мыши:
|  |  | Название мыши | HID-совместимая мышь
|  |  | Число кнопок мыши | 16
|  |  | Хватка мыши | Справа
|  |  | Скорость курсора | 1
|  |  | Время двойного щелчка | 500 msec
|  |  | Порог X / Y | 6 / 10
|  |  | Прокрутка строк колёсиком | 3
|  | Функции мыши:
|  |  | Отслеживание активного окна | Запрещено
|  |  | 'Залипание' щелчков | Запрещено
|  |  | Исчезновение курсора при наборе на клавиатуре | Разрешено
|  |  | Колёсико мыши | Есть
|  |  | Перемещение курсора на кнопку по умолчанию | Запрещено
|  |  | След от мыши | Запрещено
|  |  | Sonar | Запрещено

Принтеры

| [ EPSON SX130 Series (По умолчанию) ]
|  | Свойства принтера:
|  |  | Имя принтера | EPSON SX130 Series
|  |  | Принтер по умолчанию | Да
|  |  | Совместное использование | EPSON SX130 Series
|  |  | Порт принтера | USB001
|  |  | Драйвер принтера | EPSON SX130 Series (v5.16)
|  |  | Имя устройства | EPSON SX130 Series
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | Всегда
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | A4, 210 x 297 mm Col
|  | Производитель принтера:
|  |  | Фирма | Epson America, Inc.
|  |  | Информация о продукте | http://www.epson.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Fax ]
|  | Свойства принтера:
|  |  | Имя принтера | Fax
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | SHRFAX:
|  |  | Драйвер принтера | Microsoft Shared Fax Driver (v4.00)
|  |  | Имя устройства | Fax
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 4:00 - 4:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | Letter, 8.5 x 11 in
|  |  | Ориентация | Книжная
|  |  | Качество печати | 200 x 200 dpi Mono
| [ Microsoft XPS Document Writer ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft XPS Document Writer
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | XPSPort:
|  |  | Драйвер принтера | Microsoft XPS Document Writer (v6.00)
|  |  | Имя устройства | Microsoft XPS Document Writer
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | Всегда
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color

Автозагрузка

|  | Описание приложения | Запуск из | Команда приложения
|  | AvastUI.exe | Registry\Common\Run | C:\Program Files\AVAST Software\Avast\AvastUI.exe /nogui
|  | EPLTarget\P0000000000000000 | Registry\User\Run | C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHJE.EXE /EPT "EPLTarget\P0000000000000000" /M "Epson Stylus SX130"
|  | NvBackend | Registry\Common\Run | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
|  | RTHDVCPL | Registry\Common\Run | C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s
|  | ShadowPlay | Registry\Common\Run | C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
|  | Sputnik Update | Registry\User\Run | C:\Users\Степан\AppData\Local\Sputnik\Update\SputnikUpdate.exe /c
|  | StartCCC | Registry\Common\Run | C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe MSRun
|  | Steam | Registry\User\Run | C:\Program Files (x86)\Steam\steam.exe -silent

Запланированные

| [ Adobe Flash Player PPAPI Notifier ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player PPAPI Notifier
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe
|  |  | Параметры приложения | -check pepperplugin
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установки Adobe Flash PPAPI Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
|  |  | Имя учётной записи | Степан-ПК\Степан
|  |  | Создатель | Adobe Systems Incorporated
|  |  | Последний запуск | 11.06.2016 21:15:00
|  |  | Следующий запуск | 16.07.2016 3:15:00
|  | Триггеры задач:
|  |  | Daily | At 3:15:00 every 7 days - After triggered, repeat every 1 hour for a duration of 1 day
| [ GoogleUpdateTaskMachineCore ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineCore
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | система
|  |  | Создатель | система
|  |  | Последний запуск | 15.07.2016 15:03:00
|  |  | Следующий запуск | 15.07.2016 17:23:00
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 17:23:00 every day
| [ GoogleUpdateTaskMachineUA ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineUA
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /ua /installsource scheduler
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | система
|  |  | Создатель | система
|  |  | Последний запуск | 15.07.2016 15:22:59
|  |  | Следующий запуск | 15.07.2016 16:23:00
|  | Триггеры задач:
|  |  | Daily | At 17:23:00 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ SafeZone scheduled Autoupdate 1462212436 ]
|  | Свойства задачи:
|  |  | Имя задачи | SafeZone scheduled Autoupdate 1462212436
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\AVAST Software\SZBrowser\launcher.exe
|  |  | Параметры приложения | --scheduledautoupdate $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий | Проверяет обновления для Avast SafeZone.
|  |  | Имя учётной записи | система
|  |  | Создатель | WORKGROUP\СТЕПАН-ПК$
|  |  | Последний запуск | 15.07.2016 15:07:59
|  |  | Следующий запуск | 15.07.2016 19:35:41
|  | Триггеры задач:
|  |  | Daily | At 19:35:41 every day
|  |  | At startup | At system startup
| [ Sentry.K6HI7DG4JD5ILDZFXGUR2K7W5U ]
| [ Sentry.K6HI7DG4JD5ILDZFXGUR2K7W5U ]
| [ SputnikUpdateTaskUserS-1-5-21-1221207849-525059567-3424541740-1000Core ]
|  | Свойства задачи:
|  |  | Имя задачи | SputnikUpdateTaskUserS-1-5-21-1221207849-525059567-3424541740-1000Core
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\Степан\AppData\Local\Sputnik\Update\SputnikUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Sputnik всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Sputnik не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Sputnik, которое ее использует.
|  |  | Имя учётной записи | Степан
|  |  | Создатель | Степан
|  |  | Последний запуск | 14.07.2016 21:06:00
|  |  | Следующий запуск | 15.07.2016 21:06:00
|  | Триггеры задач:
|  |  | Daily | At 21:06:00 every day
| [ SputnikUpdateTaskUserS-1-5-21-1221207849-525059567-3424541740-1000UA ]
|  | Свойства задачи:
|  |  | Имя задачи | SputnikUpdateTaskUserS-1-5-21-1221207849-525059567-3424541740-1000UA
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\Степан\AppData\Local\Sputnik\Update\SputnikUpdate.exe
|  |  | Параметры приложения | /ua /installsource scheduler
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Sputnik всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Sputnik не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Sputnik, которое ее использует.
|  |  | Имя учётной записи | Степан
|  |  | Создатель | Степан
|  |  | Последний запуск | 15.07.2016 16:05:59
|  |  | Следующий запуск | 15.07.2016 17:06:00
|  | Триггеры задач:
|  |  | Daily | At 21:06:00 every day - After triggered, repeat every 1 hour for a duration of 1 day

Установленные программы

|  | Программа | Версия | Размер | GUID | Издатель | Дата
|  | µTorrent | 3.4.7.42330 | Неизвестно | uTorrent | BitTorrent Inc. |
|  | µTorrent | 3.4.7.42330 | Неизвестно | uTorrent | BitTorrent Inc. |
|  | Adobe Flash Player 21 PPAPI | 21.0.0.242 | Неизвестно | Adobe Flash Player PPAPI | Adobe Systems Incorporated |
|  | AIDA64 | 3.20.2600 | Неизвестно | TheBestAidaInstallEver_is1 | Copyright (c) 1995-2013 FinalWire Ltd. | 2016-07-15
|  | AMD Catalyst Control Center | 2015.0304.2131.38669 | Неизвестно | {32133B81-6B91-A85D-22B4-6209A1E5F48C} | Название организации | 2016-05-02
|  | AMD Catalyst Install Manager | 8.0.916.0 | Неизвестно | {82F9EC2D-0230-EA2E-71DC-DF9CEB458187} | Advanced Micro Devices, Inc. | 2016-05-02
|  | AMD Fuel | 2015.0304.2131.38669 | Неизвестно | {49244061-D439-B10C-E897-163822DDD136} | Название организации | 2016-05-02
|  | ArtMoney SE v7.44 | 7.44 | Неизвестно | ArtMoney SE_is1 | System SoftLab | 2016-05-03
|  | ASUS Product Register Program | 1.0.026 | Неизвестно | {C87D79F6-F813-4812-B7A9-CCCAAB8B1188} | ASUSTek Computer Inc. | 2016-05-02
|  | Avast Free Antivirus | 12.1.2272 | Неизвестно | Avast | AVAST Software |
|  | Borderlands |  | Неизвестно | Borderlands_R.G. Mechanics_is1 | R.G. Mechanics, Panky | 2016-06-02
|  | Catalyst Control Center InstallProxy | 2015.0304.2131.38669 | Неизвестно | {2C504586-B90A-C593-B3F3-AD107306D038} | Advanced Micro Devices, Inc. | 2016-05-02
|  | Catalyst Control Center Localization All | 2015.0304.2131.38669 | Неизвестно | {FBB34111-1B87-CA13-0E3B-6F176F8F170C} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Chinese Standard | 2015.0304.2130.38669 | Неизвестно | {0CAD72F8-8F4E-AD1E-9523-5FC50D974510} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Chinese Traditional | 2015.0304.2130.38669 | Неизвестно | {0E23D8EA-A079-9AC3-EC10-2841D95C672C} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Czech | 2015.0304.2130.38669 | Неизвестно | {A8F940E6-8508-0603-4026-27D7865AE188} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Danish | 2015.0304.2130.38669 | Неизвестно | {5DC58281-91A2-BD6A-F1C9-B1827F115524} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Dutch | 2015.0304.2130.38669 | Неизвестно | {984C0823-F7D6-4EDE-7F55-20C0762CE023} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help English | 2015.0304.2130.38669 | Неизвестно | {958F5508-8952-1098-D6B6-FF423697AE0D} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Finnish | 2015.0304.2130.38669 | Неизвестно | {5C69F71E-439F-8034-BF59-885B499C17EE} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help French | 2015.0304.2130.38669 | Неизвестно | {81B50354-B00F-C5E0-E947-0E6A54051C8C} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help German | 2015.0304.2130.38669 | Неизвестно | {7DAE26F5-937D-7C73-E3A4-C03889E3CE89} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Greek | 2015.0304.2130.38669 | Неизвестно | {95AF3C77-9F36-3019-C293-F727D12F660C} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Hungarian | 2015.0304.2130.38669 | Неизвестно | {F64297CC-BC57-A2F4-D3D7-948EDF30A2A3} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Italian | 2015.0304.2130.38669 | Неизвестно | {D02C5410-FA14-DACB-C2D5-9DD065FDF49D} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Japanese | 2015.0304.2130.38669 | Неизвестно | {E014793C-057E-9E0C-9571-583173B7F674} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Korean | 2015.0304.2130.38669 | Неизвестно | {BE5C20A0-7E0D-D515-80FF-E9B354D2C6E5} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Norwegian | 2015.0304.2130.38669 | Неизвестно | {EB6D26CF-03A8-B981-DE66-DB7A44EC74FD} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Polish | 2015.0304.2130.38669 | Неизвестно | {1F790A77-3A26-3DFA-7C0F-BD019890A66B} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Portuguese | 2015.0304.2130.38669 | Неизвестно | {590E246A-81E7-56D2-DC2A-24D159CE53E9} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Russian | 2015.0304.2130.38669 | Неизвестно | {F4463581-3C9B-28DC-2135-279148803217} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Spanish | 2015.0304.2130.38669 | Неизвестно | {BE457FA1-D3DA-FCAA-DEFF-0ADB4AB6FDD8} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Swedish | 2015.0304.2130.38669 | Неизвестно | {D4FAA839-79C7-61B7-35AF-3F775DC5D090} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Thai | 2015.0304.2130.38669 | Неизвестно | {45A743FC-AD1F-B296-8395-6C6B4F37D21D} | Advanced Micro Devices, Inc. | 2016-05-02
|  | CCC Help Turkish | 2015.0304.2130.38669 | Неизвестно | {A97620E7-48FC-C778-EBF7-B03C5F289BC3} | Advanced Micro Devices, Inc. | 2016-05-02
|  | ccc-utility64 | 2015.0304.2131.38669 | Неизвестно | {7A06A671-9C26-A6B1-0CEB-9EFE80DBD4D2} | Advanced Micro Devices, Inc. | 2016-05-02
|  | Crysis 3 |  | Неизвестно | Crysis 3_R.G. Mechanics_is1 | R.G. Mechanics, spider91 | 2016-05-21
|  | Crysis®3 | 1.1.0.0 | Неизвестно | {4198AE83-A3C6-4C41-85C8-EC63E990696E} | Electronic Arts |
|  | Dying Light |  | Неизвестно | Dying Light_R.G. Mechanics_is1 | R.G. Mechanics, ProZorg_tm | 2016-05-22
|  | EPSON Scan |  | Неизвестно | EPSON Scanner | Seiko Epson Corporation |
|  | Google Chrome | 51.0.2704.103 | Неизвестно | Google Chrome | Google Inc. | 2016-05-02
|  | Google Toolbar for Internet Explorer | 1.0.0 | Неизвестно | {18455581-E099-4BA8-BC6B-F34B2F06600C} | Google Inc. | 2016-05-02
|  | Google Toolbar for Internet Explorer | 7.5.7619.1252 | Неизвестно | {2318C2B1-4965-11d4-9B18-009027A5CD4F} | Google Inc. |
|  | Google Update Helper | 1.3.21.169 | Неизвестно | {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} | Google Inc. | 2016-05-02
|  | Google Update Helper | 1.3.30.3 | Неизвестно | {60EC980A-BDA2-4CB6-A427-B07A5498B4CA} | Google Inc. | 2016-05-11
|  | GPUTweakStreaming | 1.0.3.5 | Неизвестно | InstallShield_{D2A41AA7-4313-43D5-AA39-7E3FBBE0556D} | ASUS | 2016-05-02
|  | Men of War - Assault Squad 2 |  | Неизвестно | Men of War - Assault Squad 2_R.G. Mechanics_is1 | R.G. Mechanics, markfiter | 2016-06-05
|  | Microsoft .NET Framework 4 Client Profile | 4.0.30319 | Неизвестно | Microsoft .NET Framework 4 Client Profile | Microsoft Corporation |
|  | Microsoft .NET Framework 4 Client Profile | 4.0.30319 | Неизвестно | {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} | Microsoft Corporation | 2016-05-02
|  | Microsoft .NET Framework 4 Extended | 4.0.30319 | Неизвестно | Microsoft .NET Framework 4 Extended | Microsoft Corporation |
|  | Microsoft .NET Framework 4 Extended | 4.0.30319 | Неизвестно | {8E34682C-8118-31F1-BC4C-98CD9675E1C2} | Microsoft Corporation | 2016-05-02
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 | 9.0.30729 | Неизвестно | {9A25302D-30C0-39D9-BD6F-21E6EC160475} | Microsoft Corporation | 2016-06-02
|  | Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219 | 10.0.40219 | Неизвестно | {1D8E6291-B0D5-35EC-8441-6616F567A0F7} | Microsoft Corporation | 2016-07-12
|  | Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 | 10.0.40219 | Неизвестно | {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5} | Microsoft Corporation | 2016-07-12
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {f0080ca2-80ae-4958-b6eb-e8fa916d744a} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {37B8F9C7-03FB-3253-8781-2517C99D7C00} | Microsoft Corporation | 2016-05-05
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97} | Microsoft Corporation | 2016-05-05
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 | 11.0.60610 | Неизвестно | {3D6AD258-61EA-35F5-812C-B7A02152996E} | Microsoft Corporation | 2016-05-11
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {B175520C-86A2-35A7-8619-86DC379688B9} | Microsoft Corporation | 2016-07-12
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 | 11.0.60610 | Неизвестно | {E7D4E834-93EB-351F-B8FB-82CDAE623003} | Microsoft Corporation | 2016-05-11
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {BD95A8CD-1D9F-35AD-981A-3E7925026EBB} | Microsoft Corporation | 2016-07-12
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {050d4fc8-5d48-4b8f-8972-47c82c46020f} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {f65db027-aff3-4070-886a-0d87064aabb1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {929FBD26-9020-399B-9A7A-751D61F0B942} | Microsoft Corporation | 2016-05-02
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {A749D8E6-B613-3BE3-8F5F-045C84EBA29B} | Microsoft Corporation | 2016-05-02
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185} | Microsoft Corporation | 2016-05-02
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E} | Microsoft Corporation | 2016-05-02
|  | NVIDIA GeForce Experience 2.11.2.46 [русский (Россия)] | 2.11.2.46 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience | NVIDIA Corporation | 2016-05-02
|  | NVIDIA GeForce Experience Service [русский (Россия)] | 2.11.2.46 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GfExperienceService | NVIDIA Corporation | 2016-05-02
|  | NVIDIA Install Application [русский (Россия)] | 2.1002.198.1679 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer | NVIDIA Corporation | 2016-05-02
|  | NVIDIA LED Visualizer 1.0 [русский (Россия)] | 1.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.LEDVisualizer | NVIDIA Corporation | 2016-05-02
|  | NVIDIA Network Service [русский (Россия)] | 2.4 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Network.Service | NVIDIA Corporation | 2016-05-02
|  | NVIDIA Optimus Update 16.13.65 [русский (Россия)] | 16.13.65 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Optimus | NVIDIA Corporation | 2016-05-02
|  | NVIDIA PhysX | 9.12.0213 | Неизвестно | {DA909E62-3B45-4BA1-8B58-FCAEBA4BCEC9} | NVIDIA Corporation | 2016-06-02
|  | NVIDIA ShadowPlay 2.11.2.46 [русский (Россия)] | 2.11.2.46 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay | NVIDIA Corporation | 2016-05-02
|  | NVIDIA Stereoscopic 3D Driver | 7.17.12.6514 | Неизвестно | NVIDIAStereo | NVIDIA Corporation |
|  | NVIDIA Update Core [русский (Россия)] | 2.11.2.46 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core | NVIDIA Corporation | 2016-05-02
|  | NVIDIA Virtual Audio 1.2.37 [русский (Россия)] | 1.2.37 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver | NVIDIA Corporation | 2016-05-02
|  | NVIDIA Аудиодрайвер HD 1.3.34.4 [русский (Россия)] | 1.3.34.4 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver | NVIDIA Corporation | 2016-05-02
|  | NVIDIA Графический драйвер 364.72 [русский (Россия)] | 364.72 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver | NVIDIA Corporation | 2016-05-02
|  | NVIDIA Драйвер 3D Vision 364.72 [русский (Россия)] | 364.72 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision | NVIDIA Corporation | 2016-05-02
|  | NVIDIA Драйвер контроллера 3D Vision 364.44 [русский (Россия)] | 364.44 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB | NVIDIA Corporation | 2016-05-02
|  | OEM Application Profile | 1.00.0000 | Неизвестно | {FCCF4B77-432F-EA83-4289-40C1DFA14C85} | Название организации | 2016-05-02
|  | Realtek Ethernet Controller Driver | 7.92.115.2015 | Неизвестно | {8833FFB6-5B0C-4764-81AA-06DFEED9A476} | Realtek | 2016-05-02
|  | Realtek Ethernet Diagnostic Utility [Русский] | 2.0.2.8 | Неизвестно | {DADC7AB0-E554-4705-9F6A-83EA82ED708E} | Realtek | 2016-05-02
|  | Realtek High Definition Audio Driver [Русский (Россия)] | 6.0.1.7443 | Неизвестно | {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC} | Realtek Semiconductor Corp. | 2016-05-02
|  | SafeZone Stable 1.48.2066.114 | 1.48.2066.114 | Неизвестно | SafeZone 1.48.2066.114 | Avast Software |
|  | SHIELD Streaming [русский (Россия)] | 7.1.0280 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv | NVIDIA Corporation | 2016-05-02
|  | SHIELD Wireless Controller Driver [русский (Россия)] | 2.11.2.46 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController | NVIDIA Corporation | 2016-05-02
|  | Steam | 2.10.91.91 | Неизвестно | Steam | Valve Corporation |
|  | The Witcher 3 Wild Hunt v.1.0.3 |  | Неизвестно | The Witcher 3 Wild Hunt_is1 |  | 2016-05-24
|  | Unity Web Player | 5.3.0f4 | Неизвестно | UnityWebPlayer | Unity Technologies ApS |
|  | Unity Web Player | 5.3.0f4 | Неизвестно | UnityWebPlayer | Unity Technologies ApS |
|  | VLC media player | 2.2.4 | Неизвестно | VLC media player | VideoLAN |
|  | Vulkan Run Time Libraries 1.0.5.1 | 1.0.5.1 | Неизвестно | VulkanRT1.0.5.1 | LunarG, Inc. |
|  | WinRAR 5.20 (64-bit) | 5.20.0 | Неизвестно | WinRAR archiver | win.rar GmbH |
|  | XCOM 2 v.1.0.0.38237.u2 |  | Неизвестно | XCOM 2_is1 |  | 2016-05-02
|  | XCom-Enemy-Unknown, версия 1.0.0.922 | 1.0.0.922 | Неизвестно | {D8551938-31E6-4938-8A7E-3911C1BCFF6E}_is1 |  | 2016-05-11
|  | Обновления NVIDIA 2.11.2.46 [русский (Россия)] | 2.11.2.46 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update | NVIDIA Corporation | 2016-05-02
|  | Отмена установки принтера EPSON SX130 Series |  | Неизвестно | EPSON SX130 Series | SEIKO EPSON Corporation |
|  | Панель управления NVIDIA 364.72 [русский (Россия)] | 364.72 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel | NVIDIA Corporation | 2016-05-02
|  | Спутник | 2.0.751.0 | Неизвестно | Sputnik Sputnik | Спутник | 2016-05-02
|  | Спутник | 2.0.751.0 | Неизвестно | Sputnik Sputnik | Спутник | 2016-05-02

Лицензии

|  | Программы | Ключ продукта
|  | Microsoft Internet Explorer 9.11.9600.17959 | 2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G
|  | Microsoft Windows 7 Ultimate | 2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G

Типы файлов

|  | Расширение | Описание типа файла | Тип содержимого
|  | 386 | Virtual Device Driver |
|  | 3G2 | VLC media file (.3g2) | video/3gpp2
|  | 3GA | VLC media file (.3ga) |
|  | 3GP | VLC media file (.3gp) | video/3gpp
|  | 3GP2 | VLC media file (.3gp2) | video/3gpp2
|  | 3GPP | VLC media file (.3gpp) | video/3gpp
|  | 669 | VLC media file (.669) |
|  | 7Z | WinRAR archive |
|  | A52 | VLC media file (.a52) |
|  | AAC | VLC media file (.aac) | audio/vnd.dlna.adts
|  | AC3 | VLC media file (.ac3) |
|  | ACE | WinRAR archive |
|  | ADT | VLC media file (.adt) | audio/vnd.dlna.adts
|  | ADTS | VLC media file (.adts) | audio/vnd.dlna.adts
|  | AIF | VLC media file (.aif) | audio/aiff
|  | AIFC | VLC media file (.aifc) | audio/aiff
|  | AIFF | VLC media file (.aiff) | audio/aiff
|  | AMR | VLC media file (.amr) |
|  | AMT | ArtMoneyTable |
|  | AMV | VLC media file (.amv) |
|  | ANI | Animated Cursor |
|  | AOB | VLC media file (.aob) |
|  | APE | VLC media file (.ape) |
|  | APPLICATION | Application Manifest | application/x-ms-application
|  | APPREF-MS | Application Reference |
|  | ARJ | WinRAR archive |
|  | ASA | ASA File |
|  | ASF | VLC media file (.asf) | video/x-ms-asf
|  | ASP | ASP File |
|  | ASX | VLC media file (.asx) | video/x-ms-asf
|  | AU | VLC media file (.au) | audio/basic
|  | AVASTCONFIG | avast! config file | application/avast-config
|  | AVASTLIC | avast! license file | application/avast-license
|  | AVASTSOUNDS | avast! soundpack file | application/avast-sounds
|  | AVASTTHEME | avast! theme file | application/avast-theme
|  | AVASTVPN | avast! SecureLine License | application/avast-avastvpn
|  | AVI | VLC media file (.avi) | video/avi
|  | B4S | VLC media file (.b4s) |
|  | BAT | Windows Batch File |
|  | BIK | VLC media file (.bik) |
|  | BLG | Performance Monitor File |
|  | BMP | Bitmap Image | image/bmp
|  | BZ | WinRAR archive |
|  | BZ2 | WinRAR archive |
|  | C2R | C2R File |
|  | CAB | WinRAR archive |
|  | CAF | VLC media file (.caf) |
|  | CAMP | WCS Viewing Condition Profile |
|  | CAT | Security Catalog | application/vnd.ms-pki.seccat
|  | CDA | VLC media file (.cda) |
|  | CDMP | WCS Device Profile |
|  | CDX | CDX File |
|  | CER | Security Certificate | application/x-x509-ca-cert
|  | CHESSTITANSSAVE-MS | .ChessTitansSave-ms |
|  | CHK | Recovered File Fragments |
|  | CHM | Compiled HTML Help file |
|  | CMD | Windows Command Script |
|  | COM | MS-DOS Application |
|  | COMFYCAKESSAVE-MS | .ComfyCakesSave-ms |
|  | COMPOSITEFONT | Composite Font File |
|  | CONTACT | Contact File | text/x-ms-contact
|  | CPL | Control Panel Item |
|  | CRD | Information Card |
|  | CRDS | Information Card Store |
|  | CRL | Certificate Revocation List | application/pkix-crl
|  | CRT | Security Certificate | application/x-x509-ca-cert
|  | CSS | Cascading Style Sheet Document | text/css
|  | CUE | VLC media file (.cue) |
|  | CUR | Cursor |
|  | DB | Data Base File |
|  | DER | Security Certificate | application/x-x509-ca-cert
|  | DESKLINK | Desktop Shortcut |
|  | DIAGCAB | Diagnostic Cabinet |
|  | DIAGCFG | Diagnostic Configuration |
|  | DIAGPKG | Diagnostic Document |
|  | DIB | Bitmap Image | image/bmp
|  | DIVX | VLC media file (.divx) |
|  | DLL | Application Extension | application/x-msdownload
|  | DOCX | OOXML Text Document |
|  | DRC | VLC media file (.drc) |
|  | DRV | Device Driver |
|  | DSN | Microsoft OLE DB Provider for ODBC Drivers |
|  | DTS | VLC media file (.dts) |
|  | DV | VLC media file (.dv) |
|  | DVR | Microsoft Recorded TV Show |
|  | DVR-MS | Microsoft Recorded TV Show |
|  | DWFX | XPS Document | model/vnd.dwfx+xps
|  | EASMX | XPS Document | model/vnd.easmx+xps
|  | EDRWX | XPS Document | model/vnd.edrwx+xps
|  | EMF | EMF File |
|  | EPRTX | XPS Document | model/vnd.eprtx+xps
|  | EVT | EVT File |
|  | EVTX | EVTX File |
|  | EXE | Application | application/x-msdownload
|  | F4V | VLC media file (.f4v) |
|  | FLAC | VLC media file (.flac) |
|  | FLV | VLC media file (.flv) |
|  | FON | Font file |
|  | FREECELLSAVE-MS | .FreeCellSave-ms |
|  | GADGET | Windows Gadget |
|  | GIF | GIF Image | image/gif
|  | GMMP | WCS Gamut Mapping Profile |
|  | GROUP | Contact Group File | text/x-ms-group
|  | GRP | Microsoft Program Group |
|  | GVI | VLC media file (.gvi) |
|  | GXF | VLC media file (.gxf) |
|  | GZ | WinRAR archive |
|  | H1C | Windows Help Collection Definition File |
|  | H1D | Windows Help Validator File |
|  | H1F | Windows Help Include File |
|  | H1H | Windows Help Merged Hierarchy |
|  | H1K | Windows Help Index File |
|  | H1Q | Windows Help Merged Query Index |
|  | H1S | Compiled Windows Help file |
|  | H1T | Windows Help Table of Contents File |
|  | H1V | Windows Help Virtual Topic Definition File |
|  | H1W | Windows Help Merged Keyword Index |
|  | HEARTSSAVE-MS | .HeartsSave-ms |
|  | HLP | Help File |
|  | HTA | HTML Application | application/hta
|  | HTM | Chrome HTML Document | text/html
|  | HTML | Chrome HTML Document | text/html
|  | ICC | ICC Profile |
|  | ICL | Icon Library |
|  | ICM | ICC Profile |
|  | ICO | Icon | image/x-icon
|  | IFO | VLC media file (.ifo) |
|  | IMG | Disc Image File |
|  | INF | Setup Information |
|  | INI | Configuration Settings |
|  | ISO | Disc Image File |
|  | IT | VLC media file (.it) |
|  | JAR | WinRAR archive |
|  | JFIF | JPEG Image | image/jpeg
|  | JNT | Journal Document |
|  | JOB | Task Scheduler Task Object |
|  | JOD | Microsoft.Jet.OLEDB.4.0 |
|  | JPE | JPEG Image | image/jpeg
|  | JPEG | JPEG Image | image/jpeg
|  | JPG | JPEG Image | image/jpeg
|  | JPS | JPS File | image/jps
|  | JS | JavaScript File |
|  | JSE | JScript Encoded File |
|  | JTP | Journal Template |
|  | JTX | XPS Document | application/x-jtx+xps
|  | LABEL | Property List |
|  | LHA | WinRAR archive |
|  | LIBRARY-MS | Library Folder | application/windows-library+xml
|  | LNK | Shortcut |
|  | LOG | Text Document |
|  | LZH | WinRAR archive |
|  | M1V | VLC media file (.m1v) | video/mpeg
|  | M2T | VLC media file (.m2t) | video/vnd.dlna.mpeg-tts
|  | M2TS | VLC media file (.m2ts) | video/vnd.dlna.mpeg-tts
|  | M2V | VLC media file (.m2v) | video/mpeg
|  | M3U | VLC media file (.m3u) | audio/x-mpegurl
|  | M3U8 | VLC media file (.m3u8) |
|  | M4A | VLC media file (.m4a) | audio/mp4
|  | M4P | VLC media file (.m4p) |
|  | M4V | VLC media file (.m4v) | video/mp4
|  | MAHJONGTITANSSAVE-MS | .MahjongTitansSave-ms |
|  | MAPIMAIL | Mail Service |
|  | MCL | MCL File |
|  | MHT | MHTML Document | message/rfc822
|  | MHTML | MHTML Document | message/rfc822
|  | MID | VLC media file (.mid) | audio/mid
|  | MIDI | MIDI Sequence | audio/mid
|  | MIG | Migration Store |
|  | MINESWEEPERSAVE-MS | .MinesweeperSave-ms |
|  | MKA | VLC media file (.mka) |
|  | MKV | VLC media file (.mkv) |
|  | MLC | Language Pack File_ |
|  | MLP | VLC media file (.mlp) |
|  | MOD | VLC media file (.mod) | video/mpeg
|  | MOV | VLC media file (.mov) | video/quicktime
|  | MP1 | VLC media file (.mp1) |
|  | MP2 | VLC media file (.mp2) | audio/mpeg
|  | MP2V | VLC media file (.mp2v) | video/mpeg
|  | MP3 | VLC media file (.mp3) | audio/mpeg
|  | MP4 | VLC media file (.mp4) | video/mp4
|  | MP4V | VLC media file (.mp4v) | video/mp4
|  | MPA | VLC media file (.mpa) | video/mpeg
|  | MPC | VLC media file (.mpc) |
|  | MPE | VLC media file (.mpe) | video/mpeg
|  | MPEG | VLC media file (.mpeg) | video/mpeg
|  | MPEG1 | VLC media file (.mpeg1) |
|  | MPEG2 | VLC media file (.mpeg2) |
|  | MPEG4 | VLC media file (.mpeg4) |
|  | MPG | VLC media file (.mpg) | video/mpeg
|  | MPGA | VLC media file (.mpga) |
|  | MPO | MPO File | image/mpo
|  | MPV2 | VLC media file (.mpv2) | video/mpeg
|  | MSC | Microsoft Common Console Document |
|  | MSDVD | MSDVD File |
|  | MSI | Windows Installer Package |
|  | MSP | Windows Installer Patch |
|  | MSRCINCIDENT | Windows Remote Assistance Invitation |
|  | MSSTYLES | Windows Visual Style File |
|  | MSU | Microsoft Update Standalone Package |
|  | MTS | VLC media file (.mts) | video/vnd.dlna.mpeg-tts
|  | MTV | VLC media file (.mtv) |
|  | MXF | VLC media file (.mxf) |
|  | MYDOCS | MyDocs Drop Target |
|  | NFO | MSInfo Configuration File |
|  | NSV | VLC media file (.nsv) |
|  | NUV | VLC media file (.nuv) |
|  | OCX | ActiveX control |
|  | ODT | ODT File |
|  | OEX | OEX File |
|  | OGA | VLC media file (.oga) |
|  | OGG | VLC media file (.ogg) |
|  | OGM | VLC media file (.ogm) |
|  | OGV | VLC media file (.ogv) |
|  | OGX | VLC media file (.ogx) |
|  | OMA | VLC media file (.oma) |
|  | OPUS | VLC media file (.opus) |
|  | OSDX | OpenSearch Description File | application/opensearchdescription+xml
|  | OTF | OpenType Font file |
|  | OXPS | Open XPS Document |
|  | P10 | Certificate Request | application/pkcs10
|  | P12 | Personal Information Exchange | application/x-pkcs12
|  | P7B | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | P7C | Digital ID File | application/pkcs7-mime
|  | P7M | PKCS #7 MIME Message | application/pkcs7-mime
|  | P7R | Certificate Request Response | application/x-pkcs7-certreqresp
|  | P7S | PKCS #7 Signature | application/pkcs7-signature
|  | PARTIAL | Partial Download |
|  | PBK | Dial-Up Phonebook |
|  | PERFMONCFG | Performance Monitor Configuration |
|  | PFM | Type 1 Font file |
|  | PFX | Personal Information Exchange | application/x-pkcs12
|  | PIF | Shortcut to MS-DOS Program |
|  | PKO | Public Key Security Object | application/vnd.ms-pki.pko
|  | PLS | VLC media file (.pls) |
|  | PNF | Precompiled Setup Information |
|  | PNG | PNG Image | image/png
|  | PNS | PNS File | image/pns
|  | PRF | PICS Rules File | application/pics-rules
|  | PRINTEREXPORT | Printer Migration File |
|  | PS1 | PS1 File |
|  | PS1XML | PS1XML File |
|  | PSC1 | PSC1 File | application/PowerShell
|  | PSD1 | PSD1 File |
|  | PSM1 | PSM1 File |
|  | PURBLEPAIRSSAVE-MS | .PurblePairsSave-ms |
|  | PURBLESHOPSAVE-MS | .PurbleShopSave-ms |
|  | QCP | VLC media file (.qcp) |
|  | QDS | Directory Query |
|  | R00 | WinRAR archive |
|  | R01 | WinRAR archive |
|  | R02 | WinRAR archive |
|  | R03 | WinRAR archive |
|  | R04 | WinRAR archive |
|  | R05 | WinRAR archive |
|  | R06 | WinRAR archive |
|  | R07 | WinRAR archive |
|  | R08 | WinRAR archive |
|  | R09 | WinRAR archive |
|  | R10 | WinRAR archive |
|  | R11 | WinRAR archive |
|  | R12 | WinRAR archive |
|  | R13 | WinRAR archive |
|  | R14 | WinRAR archive |
|  | R15 | WinRAR archive |
|  | R16 | WinRAR archive |
|  | R17 | WinRAR archive |
|  | R18 | WinRAR archive |
|  | R19 | WinRAR archive |
|  | R20 | WinRAR archive |
|  | R21 | WinRAR archive |
|  | R22 | WinRAR archive |
|  | R23 | WinRAR archive |
|  | R24 | WinRAR archive |
|  | R25 | WinRAR archive |
|  | R26 | WinRAR archive |
|  | R27 | WinRAR archive |
|  | R28 | WinRAR archive |
|  | R29 | WinRAR archive |
|  | RA | VLC media file (.ra) |
|  | RAM | VLC media file (.ram) |
|  | RAR | WinRAR archive |
|  | RAT | Rating System File | application/rat-file
|  | RDP | Remote Desktop Connection |
|  | REC | VLC media file (.rec) |
|  | REG | Registration Entries |
|  | RESMONCFG | Resource Monitor Configuration |
|  | REV | RAR recovery volume |
|  | RLE | RLE File |
|  | RLL | Application Extension |
|  | RM | VLC media file (.rm) |
|  | RMI | VLC media file (.rmi) | audio/mid
|  | RMVB | VLC media file (.rmvb) |
|  | RPL | VLC media file (.rpl) |
|  | RTF | Rich Text Document |
|  | S3M | VLC media file (.s3m) |
|  | SCF | Windows Explorer Command |
|  | SCP | Text Document |
|  | SCR | Screen saver |
|  | SCT | Windows Script Component | text/scriptlet
|  | SDP | VLC media file (.sdp) |
|  | SEARCHCONNECTOR-MS | Search Connector Folder | application/windows-search-connector+xml
|  | SEARCH-MS | Saved Search |
|  | SFCACHE | ReadyBoost Cache File |
|  | SHTML | Chrome HTML Document |
|  | SLUPKG-MS | XrML Digital License Package | application/x-ms-license
|  | SND | VLC media file (.snd) | audio/basic
|  | SOLITAIRESAVE-MS | .SolitaireSave-ms |
|  | SPC | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | SPIDERSOLITAIRESAVE-MS | .SpiderSolitaireSave-ms |
|  | SPX | VLC media file (.spx) |
|  | SST | Microsoft Serialized Certificate Store | application/vnd.ms-pki.certstore
|  | STL | Certificate Trust List | application/vnd.ms-pki.stl
|  | SVG | SVG Document | image/svg+xml
|  | SYS | System file |
|  | TAR | WinRAR archive |
|  | TAZ | WinRAR archive |
|  | TBZ | WinRAR archive |
|  | TBZ2 | WinRAR archive |
|  | TGZ | WinRAR archive |
|  | THEME | Windows Theme File |
|  | THEMEPACK | Windows Theme Pack |
|  | THP | VLC media file (.thp) |
|  | TIF | TIF File | image/tiff
|  | TIFF | TIFF File | image/tiff
|  | TOD | VLC media file (.tod) |
|  | TS | VLC media file (.ts) | video/vnd.dlna.mpeg-tts
|  | TTA | VLC media file (.tta) |
|  | TTC | TrueType Collection Font file |
|  | TTF | TrueType Font file |
|  | TTS | VLC media file (.tts) | video/vnd.dlna.mpeg-tts
|  | TXT | Text Document | text/plain
|  | TXZ | WinRAR archive |
|  | UDL | Microsoft Data Link |
|  | URL | URL File |
|  | UU | WinRAR archive |
|  | UUE | WinRAR archive |
|  | VBE | VBScript Encoded File |
|  | VBS | VBScript Script File |
|  | VCF | vCard File | text/x-vcard
|  | VLC | VLC media file (.vlc) |
|  | VOB | VLC media file (.vob) |
|  | VOC | VLC media file (.voc) |
|  | VQF | VLC media file (.vqf) |
|  | VRO | VLC media file (.vro) |
|  | VXD | Virtual Device Driver |
|  | W64 | VLC media file (.w64) |
|  | WAB | Address Book File |
|  | WAV | VLC media file (.wav) | audio/wav
|  | WAX | Windows Media Audio shortcut | audio/x-ms-wax
|  | WBCAT | Windows Backup Catalog File |
|  | WCX | Workspace Configuration File |
|  | WDP | Windows Media Photo | image/vnd.ms-photo
|  | WEBM | VLC media file (.webm) |
|  | WEBPNP | Web Point And Print File |
|  | WEBSITE | Pinned Site Shortcut | application/x-mswebsite
|  | WM | Windows Media Audio/Video file | video/x-ms-wm
|  | WMA | VLC media file (.wma) | audio/x-ms-wma
|  | WMD | Windows Media Player Download Package | application/x-ms-wmd
|  | WMDB | Windows Media Library |
|  | WMF | WMF File |
|  | WMS | Windows Media Player Skin File |
|  | WMV | VLC media file (.wmv) | video/x-ms-wmv
|  | WMX | Windows Media Audio/Video playlist | video/x-ms-wmx
|  | WMZ | Windows Media Player Skin Package | application/x-ms-wmz
|  | WPL | Windows Media playlist | application/vnd.ms-wpl
|  | WSC | Windows Script Component | text/scriptlet
|  | WSF | Windows Script File |
|  | WSH | Windows Script Host Settings File |
|  | WTV | Windows Recorded TV Show |
|  | WTX | Text Document |
|  | WV | VLC media file (.wv) |
|  | WVX | VLC media file (.wvx) | video/x-ms-wvx
|  | XA | VLC media file (.xa) |
|  | XAML | Windows Markup File | application/xaml+xml
|  | XBAP | XAML Browser Application | application/x-ms-xbap
|  | XESC | VLC media file (.xesc) |
|  | XHT | Chrome HTML Document | application/xhtml+xml
|  | XHTML | Chrome HTML Document | application/xhtml+xml
|  | XM | VLC media file (.xm) |
|  | XML | XML Document | text/xml
|  | XPS | XPS Document | application/vnd.ms-xpsdocument
|  | XRM-MS | XrML Digital License | text/xml
|  | XSL | XSL Stylesheet | text/xml
|  | XSPF | VLC media file (.xspf) |
|  | XXE | WinRAR archive |
|  | XZ | WinRAR archive |
|  | Z | WinRAR archive |
|  | ZFSENDTOTARGET | Compressed (zipped) Folder SendTo Target |
|  | ZIP | WinRAR ZIP archive |

Гаджеты рабочего стола

| [ Windows Media Center ]
|  | Свойства гаджетов:
|  |  | Имя | Windows Media Center
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | MediaCenter.Gadget\ru-RU\gadget.xml
| [ Валюта ]
|  | Свойства гаджетов:
|  |  | Имя | Валюта
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\ru-RU\gadget.xml
| [ Головоломка ]
|  | Свойства гаджетов:
|  |  | Имя | Головоломка
|  |  | Описание | Сложите кусочки мозаики в правильном порядке.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\ru-RU\gadget.xml
| [ Заголовки новостей веб-каналов ]
|  | Свойства гаджетов:
|  |  | Имя | Заголовки новостей веб-каналов
|  |  | Описание | Отображение заголовков последних новостей, спортивных событий и развлекательных мероприятий.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\ru-RU\gadget.xml
| [ Индикатор ЦП ]
|  | Свойства гаджетов:
|  |  | Имя | Индикатор ЦП
|  |  | Описание | Просмотр ЦП компьютера и памяти системы (RAM).
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\ru-RU\gadget.xml
| [ Календарь ]
|  | Свойства гаджетов:
|  |  | Имя | Календарь
|  |  | Описание | Просмотр дней календаря.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\ru-RU\gadget.xml
| [ Погода ]
|  | Свойства гаджетов:
|  |  | Имя | Погода
|  |  | Описание | Просмотр сведений о погоде во всем мире.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Weather.Gadget\ru-RU\gadget.xml
| [ Показ слайдов ]
|  | Свойства гаджетов:
|  |  | Имя | Показ слайдов
|  |  | Описание | Постоянный показ фотографий в виде слайдов.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\ru-RU\gadget.xml
| [ Часы ]
|  | Свойства гаджетов:
|  |  | Имя | Часы
|  |  | Описание | Отображение времени в своем часовом поясе или в любом городе мира.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\ru-RU\gadget.xml

Безопасность Windows

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 7 Ultimate
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Winlogon Shell | explorer.exe
|  |  | Управление учётными записями пользователей (UAC) | Разрешено
|  |  | Восстановление системы | Разрешено
|  | Запрет исполнения данных (DEP, NX, EDB):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активно (защита приложений) | Да
|  |  | Активно (защита драйверов) | Да

Обновления Windows

|  | Описание обновления | Тип обновления | Дата
|  | (Automatic Update) | Запрещено |
|  | Исправление для ОС Windows (KB2505454) | Обновление | 02.05.2016
|  | Обновление для ОС Windows (KB958488) | Обновление | 02.05.2016

Антивирус

|  | Описание программы | Версия программы | Дата БД вирусов | Известных вирусов
|  | Avast | 12.1.2272 | 15.07.2016 | 3302960

Брандмауэр

|  | Описание программы | Версия программы | Статус
|  | Брандмауэр Windows | 6.1.7600.16385 | Разрешено

Антишпионское ПО

|  | Описание программы | Версия программы
|  | Microsoft Windows Defender | 6.1.7600.16385(win7_rtm.090713-1255)

Региональные установки

|  | Временная зона:
|  |  | Текущая временная зона | Романское время (зима)
|  |  | Описание текущей временной зоны | (UTC+01:00) Брюссель, Копенгаген, Мадрид, Париж
|  |  | Переход на стандартное время |
|  |  | Переход на летнее время |
|  | Язык:
|  |  | Язык (сист.) | русский
|  |  | Язык (англ.) | Russian
|  |  | Язык (ISO 639) | ru
|  | Страна/регион:
|  |  | Страна (сист.) | Россия
|  |  | Страна (англ.) | Russia
|  |  | Страна (ISO 3166) | RU
|  |  | Код страны | 7
|  | Денежная единица:
|  |  | Денежная единица (сист.) | рубль
|  |  | Денежная единица (англ.) | Russian Ruble
|  |  | Символ денежной единицы (сист.) | ?
|  |  | Символ денежной единицы (ISO 4217) | RUB
|  |  | Формат денежных сумм | 123 456 789,00 ?
|  |  | Формат отрицательных денежных сумм | -123 456 789,00 ?
|  | Форматирование:
|  |  | Формат времени | H:mm:ss
|  |  | Краткий формат даты | dd.MM.yyyy
|  |  | Полный формат даты | d MMMM yyyy 'г.'
|  |  | Формат вывода чисел | 123 456 789,00
|  |  | Формат вывода отрицательных чисел | -123 456 789,00
|  |  | Формат списка | first; second; third
|  |  | Набор цифр | 0123456789
|  | Дни недели:
|  |  | Имя для понедельника | понедельник / Пн
|  |  | Имя для вторника | вторник / Вт
|  |  | Имя для среды | среда / Ср
|  |  | Имя для четверга | четверг / Чт
|  |  | Имя для пятницы | пятница / Пт
|  |  | Имя для субботы | суббота / Сб
|  |  | Имя для воскресенья | воскресенье / Вс
|  | Месяцы:
|  |  | Имя для января | Январь / янв
|  |  | Имя для февраля | Февраль / фев
|  |  | Имя для марта | Март / мар
|  |  | Имя для апреля | Апрель / апр
|  |  | Имя для мая | Май / май
|  |  | Имя для июня | Июнь / июн
|  |  | Имя для июля | Июль / июл
|  |  | Имя для августа | Август / авг
|  |  | Имя для сентября | Сентябрь / сен
|  |  | Имя для октября | Октябрь / окт
|  |  | Имя для ноября | Ноябрь / ноя
|  |  | Имя для декабря | Декабрь / дек
|  | Разное:
|  |  | Тип календаря | Gregorian (localized)
|  |  | Размер бумаги по умолчанию | A4
|  |  | Система счисления | Метрическая
|  | Языки:
|  |  | LCID 0419h (Активный) | Русский (Россия)

Окружение

|  | Переменная | Значение
|  | ALLUSERSPROFILE | C:\ProgramData
|  | APPDATA | C:\Users\‘вҐЇ \AppData\Roaming
|  | CommonProgramFiles(x86) | C:\Program Files (x86)\Common Files
|  | CommonProgramFiles | C:\Program Files (x86)\Common Files
|  | CommonProgramW6432 | C:\Program Files\Common Files
|  | COMPUTERNAME | ‘’…ЏЂЌ-ЏЉ
|  | ComSpec | C:\Windows\system32\cmd.exe
|  | FP_NO_HOST_CHECK | NO
|  | HOMEDRIVE | C:
|  | HOMEPATH | \Users\‘вҐЇ
|  | LOCALAPPDATA | C:\Users\‘вҐЇ \AppData\Local
|  | LOGONSERVER | \\‘’…ЏЂЌ-ЏЉ
|  | NUMBER_OF_PROCESSORS | 4
|  | OS | Windows_NT
|  | Path | C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\AMD\ATI.ACE\Core-Static;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common
|  | PATHEXT | .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
|  | PROCESSOR_ARCHITECTURE | x86
|  | PROCESSOR_ARCHITEW6432 | AMD64
|  | PROCESSOR_IDENTIFIER | AMD64 Family 21 Model 48 Stepping 1, AuthenticAMD
|  | PROCESSOR_LEVEL | 21
|  | PROCESSOR_REVISION | 3001
|  | ProgramData | C:\ProgramData
|  | ProgramFiles(x86) | C:\Program Files (x86)
|  | ProgramFiles | C:\Program Files (x86)
|  | ProgramW6432 | C:\Program Files
|  | PSModulePath | C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
|  | PUBLIC | C:\Users\Public
|  | SystemDrive | C:
|  | SystemRoot | C:\Windows
|  | TEMP | C:\Users\4689~1\AppData\Local\Temp
|  | TMP | C:\Users\4689~1\AppData\Local\Temp
|  | USERDOMAIN | ‘вҐЇ -ЏЉ
|  | USERNAME | ‘вҐЇ
|  | USERPROFILE | C:\Users\‘вҐЇ
|  | windir | C:\Windows
|  | windows_tracing_flags | 3
|  | windows_tracing_logfile | C:\BVTBin\Tests\installpackage\csilogfile.log

Панель управления

|  | Имя | Комментарий
|  | Flash Player | Управление параметрами Flash Player

Корзина

|  | Диск | Размер элементов | Число элементов | Место % | Корзина
|  | C: | 0 | 0 | ? | ?
|  | D: | 0 | 0 | ? | ?
|  | E: | 0 | 0 | ? | ?

Системные файлы

| [ system.ini ]
|  | ; for 16-bit app support
|  | [386Enh]
|  | woafont=dosapp.fon
|  | EGA80WOA.FON=EGA80WOA.FON
|  | EGA40WOA.FON=EGA40WOA.FON
|  | CGA80WOA.FON=CGA80WOA.FON
|  | CGA40WOA.FON=CGA40WOA.FON
|  | [drivers]
|  | wave=mmdrv.dll
|  | timer=timer.drv
|  | [mci]
| [ win.ini ]
|  | ; for 16-bit app support
|  | [fonts]
|  | [extensions]
|  | [mci extensions]
|  | [files]
|  | [Mail]
|  | MAPI=1
|  | [MCI Extensions.BAK]
|  | 3g2=MPEGVideo
|  | 3gp=MPEGVideo
|  | 3gp2=MPEGVideo
|  | 3gpp=MPEGVideo
|  | aac=MPEGVideo
|  | adt=MPEGVideo
|  | adts=MPEGVideo
|  | m2t=MPEGVideo
|  | m2ts=MPEGVideo
|  | m2v=MPEGVideo
|  | m4a=MPEGVideo
|  | m4v=MPEGVideo
|  | mod=MPEGVideo
|  | mov=MPEGVideo
|  | mp4=MPEGVideo
|  | mp4v=MPEGVideo
|  | mts=MPEGVideo
|  | ts=MPEGVideo
|  | tts=MPEGVideo
| [ hosts ]
| [ lmhosts.sam ]

Системные папки

|  | Системная папка | Путь
|  | Administrative Tools | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | AppData | C:\Users\Степан\AppData\Roaming
|  | Cache | C:\Users\Степан\AppData\Local\Microsoft\Windows\Temporary Internet Files
|  | CD Burning | C:\Users\Степан\AppData\Local\Microsoft\Windows\Burn\Burn
|  | Common Administrative Tools | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | Common AppData | C:\ProgramData
|  | Common Desktop | C:\Users\Public\Desktop
|  | Common Documents | C:\Users\Public\Documents
|  | Common Favorites | C:\Users\Степан\Favorites
|  | Common Files (x86) | C:\Program Files (x86)\Common Files
|  | Common Files | C:\Program Files (x86)\Common Files
|  | Common Music | C:\Users\Public\Music
|  | Common Pictures | C:\Users\Public\Pictures
|  | Common Programs | C:\ProgramData\Microsoft\Windows\Start Menu\Programs
|  | Common Start Menu | C:\ProgramData\Microsoft\Windows\Start Menu
|  | Common Startup | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
|  | Common Templates | C:\ProgramData\Microsoft\Windows\Templates
|  | Common Video | C:\Users\Public\Videos
|  | Cookies | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Cookies
|  | Desktop | C:\Users\Степан\Desktop
|  | Device | C:\Windows\inf
|  | Favorites | C:\Users\Степан\Favorites
|  | Fonts | C:\Windows\Fonts
|  | History | C:\Users\Степан\AppData\Local\Microsoft\Windows\History
|  | Local AppData | C:\Users\Степан\AppData\Local
|  | My Documents | C:\Users\Степан\Documents
|  | My Music | C:\Users\Степан\Music
|  | My Pictures | C:\Users\Степан\Pictures
|  | My Video | C:\Users\Степан\Videos
|  | NetHood | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Network Shortcuts
|  | PrintHood | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
|  | Profile | C:\Users\Степан
|  | Program Files (x86) | C:\Program Files (x86)
|  | Program Files | C:\Program Files (x86)
|  | Programs | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
|  | Recent | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Recent
|  | Resources | C:\Windows\resources
|  | SendTo | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\SendTo
|  | Start Menu | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Start Menu
|  | Startup | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
|  | System (x86) | C:\Windows\SysWOW64
|  | System | C:\Windows\system32
|  | Temp | C:\Users\4689~1\AppData\Local\Temp\
|  | Templates | C:\Users\Степан\AppData\Roaming\Microsoft\Windows\Templates
|  | Windows | C:\Windows

Протоколы событий

|  | Имя протокола | Тип события | Категория | Дата создания | Пользователь | Источник | Описание
|  | Приложение | Ошибка | Нет | 2016-07-10 16:20:06 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-11 17:14:32 |  | WinMgmt |
|  | Приложение | Внимание | Нет | 2016-07-11 20:27:02 | система | Microsoft-Windows-User Profiles Service | 1530:
|  | Приложение | Ошибка | Нет | 2016-07-11 20:27:41 |  | WinMgmt |
|  | Приложение | Ошибка | 100 | 2016-07-11 20:30:23 |  | Application Error | 1000: Имя сбойного приложения: rlvknlg.exe, версия: 1.3.337.341, отметка времени: 0x53f256be Имя сбойного модуля: nvapi.dll, версия: 10.18.13.6472, отметка времени 0x56f0a274 Код исключения: 0xc0000005 Смещение ошибки: 0x00228a0b Идентификатор сбойного процесса: 0xeec Время запуска сбойного приложения: 0x01d1db99aa59cb41 Путь сбойного приложения: c:\program files (x86)\relevantknowledge\rlvknlg.exe Путь сбойного модуля: C:\Windows\system32\nvapi.dll Код отчета: 256c278f-478d-11e6-a1dc-305a3a45b6ab
|  | Приложение | Ошибка | Нет | 2016-07-12 09:46:58 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-12 14:28:28 |  | WinMgmt |
|  | Приложение | Внимание | Нет | 2016-07-12 14:32:01 | система | Microsoft-Windows-User Profiles Service | 1530:
|  | Приложение | Ошибка | Нет | 2016-07-12 16:46:04 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-13 08:03:40 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-13 13:04:58 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-13 18:07:16 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-14 11:17:09 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-14 12:33:41 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-14 17:20:37 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-14 17:52:22 |  | WinMgmt |
|  | Приложение | Ошибка | 100 | 2016-07-14 17:57:20 |  | Application Error | 1000: Имя сбойного приложения: NvStreamNetworkService.exe, версия: 7.1.2057.3066, отметка времени: 0x56f3737e Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.18933, отметка времени 0x55a6a196 Код исключения: 0xc000001d Смещение ошибки: 0x000000000004f9c0 Идентификатор сбойного процесса: 0xe30 Время запуска сбойного приложения: 0x01d1dddf5363f5ed Путь сбойного приложения: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll Код отчета: 4328d757-49d3-11e6-80b4-305a3a45b6ab
|  | Приложение | Ошибка | 100 | 2016-07-14 17:57:20 |  | Application Error | 1000: Имя сбойного приложения: NvStreamUserAgent.exe, версия: 7.1.2057.3066, отметка времени: 0x56f3754a Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.18933, отметка времени 0x55a6a196 Код исключения: 0xc000001d Смещение ошибки: 0x000000000004f9c0 Идентификатор сбойного процесса: 0x9b0 Время запуска сбойного приложения: 0x01d1dddf54da1b5b Путь сбойного приложения: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll Код отчета: 43294c89-49d3-11e6-80b4-305a3a45b6ab
|  | Приложение | Ошибка | 100 | 2016-07-14 17:57:20 |  | Application Error | 1005: Нет доступа к файлу по одной из следующих причин: либо возникли проблемы с сетевым подключением, диском с файлом или хранилищем с драйверами, установленными на этом компьютере, либо этот диск отсутствует. Программа NVIDIA Network Stream Service будет закрыта из-за этой ошибки. Программа: NVIDIA Network Stream Service Файл: Код ошибки приведен в разделе "Дополнительные данные". Действие пользователя 1. Снова откройте файл. Проблема может быть временной и исправится сама собой при повторном запуске программы. 2. Если к файлу все равно нет доступа и при этом: - он расположен на сетевом диске, сетевой администратор должен проверить, что сеть работает нормально и что к серверу есть доступ. - он находится на съемном диске, например на дискете или компакт-диске, убедитесь, что диск полностью вставлен в компьютер. 3. Проверьте и восстановите файловую систему с помощью команды CHKDSK. Чтобы запустить команду CHKDSK, щелкните "Пуск", "Выполнить", введите "CMD" и нажмите "ОК". В командной строке введите команду "CHKDSK /F" и нажмите клавишу "ВВОД". 4. Если не удалось устранить проблему, восстановите файл из архивной копии. 5. Проверьте, можно ли открыть другие файлы на этом же диске. Если нет, то возможно, что диск поврежден. Если это жесткий диск, обратитесь за помощью к системному администратору или изготовителю оборудования. Дополнительные данные Значение ошибки: 00000000 Тип диска: 0
|  | Приложение | Ошибка | 100 | 2016-07-14 17:57:20 |  | Application Error | 1000: Имя сбойного приложения: s1_sp64_ship.exe, версия: 1.5.0.12818, отметка времени: 0x5462b73f Имя сбойного модуля: nvwgf2umx.dll, версия: 10.18.13.6472, отметка времени 0x56f0a450 Код исключения: 0xc0000096 Смещение ошибки: 0x000000000087c5c0 Идентификатор сбойного процесса: 0x1708 Время запуска сбойного приложения: 0x01d1dddf77e860c1 Путь сбойного приложения: E:\Games\Call of Duty - Advanced Warfare\s1_sp64_ship.exe Путь сбойного модуля: C:\Windows\system32\nvwgf2umx.dll Код отчета: 4329739a-49d3-11e6-80b4-305a3a45b6ab
|  | Приложение | Ошибка | 100 | 2016-07-14 17:57:20 |  | Application Error | 1005: Нет доступа к файлу по одной из следующих причин: либо возникли проблемы с сетевым подключением, диском с файлом или хранилищем с драйверами, установленными на этом компьютере, либо этот диск отсутствует. Программа NVIDIA Streamer User Agent будет закрыта из-за этой ошибки. Программа: NVIDIA Streamer User Agent Файл: Код ошибки приведен в разделе "Дополнительные данные". Действие пользователя 1. Снова откройте файл. Проблема может быть временной и исправится сама собой при повторном запуске программы. 2. Если к файлу все равно нет доступа и при этом: - он расположен на сетевом диске, сетевой администратор должен проверить, что сеть работает нормально и что к серверу есть доступ. - он находится на съемном диске, например на дискете или компакт-диске, убедитесь, что диск полностью вставлен в компьютер. 3. Проверьте и восстановите файловую систему с помощью команды CHKDSK. Чтобы запустить команду CHKDSK, щелкните "Пуск", "Выполнить", введите "CMD" и нажмите "ОК". В командной строке введите команду "CHKDSK /F" и нажмите клавишу "ВВОД". 4. Если не удалось устранить проблему, восстановите файл из архивной копии. 5. Проверьте, можно ли открыть другие файлы на этом же диске. Если нет, то возможно, что диск поврежден. Если это жесткий диск, обратитесь за помощью к системному администратору или изготовителю оборудования. Дополнительные данные Значение ошибки: 00000000 Тип диска: 0
|  | Приложение | Ошибка | 100 | 2016-07-14 17:57:20 |  | Application Error | 1005: Нет доступа к файлу по одной из следующих причин: либо возникли проблемы с сетевым подключением, диском с файлом или хранилищем с драйверами, установленными на этом компьютере, либо этот диск отсутствует. Программа Call of Duty: Advanced Warfare SP будет закрыта из-за этой ошибки. Программа: Call of Duty: Advanced Warfare SP Файл: Код ошибки приведен в разделе "Дополнительные данные". Действие пользователя 1. Снова откройте файл. Проблема может быть временной и исправится сама собой при повторном запуске программы. 2. Если к файлу все равно нет доступа и при этом: - он расположен на сетевом диске, сетевой администратор должен проверить, что сеть работает нормально и что к серверу есть доступ. - он находится на съемном диске, например на дискете или компакт-диске, убедитесь, что диск полностью вставлен в компьютер. 3. Проверьте и восстановите файловую систему с помощью команды CHKDSK. Чтобы запустить команду CHKDSK, щелкните "Пуск", "Выполнить", введите "CMD" и нажмите "ОК". В командной строке введите команду "CHKDSK /F" и нажмите клавишу "ВВОД". 4. Если не удалось устранить проблему, восстановите файл из архивной копии. 5. Проверьте, можно ли открыть другие файлы на этом же диске. Если нет, то возможно, что диск поврежден. Если это жесткий диск, обратитесь за помощью к системному администратору или изготовителю оборудования. Дополнительные данные Значение ошибки: 00000000 Тип диска: 0
|  | Приложение | Ошибка | 100 | 2016-07-14 17:57:21 |  | Application Error | 1000: Имя сбойного приложения: AUDIODG.EXE, версия: 6.1.7601.18741, отметка времени: 0x54d036f1 Имя сбойного модуля: RltkAPO64.dll, версия: 11.0.6000.412, отметка времени 0x54abc5b1 Код исключения: 0xc0000005 Смещение ошибки: 0x0000000000063ff3 Идентификатор сбойного процесса: 0x4a8 Время запуска сбойного приложения: 0x01d1dddf4ff7ad33 Путь сбойного приложения: C:\Windows\system32\AUDIODG.EXE Путь сбойного модуля: C:\Windows\system32\RltkAPO64.dll Код отчета: 43f4dce4-49d3-11e6-80b4-305a3a45b6ab
|  | Приложение | Ошибка | Нет | 2016-07-14 18:05:40 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-07-14 18:12:46 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-07-14 18:13:24 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-14 18:22:59 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-07-14 18:22:59 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | 100 | 2016-07-14 18:54:36 |  | Application Error | 1000: Имя сбойного приложения: XComEW.exe, версия: 1.0.0.926, отметка времени: 0x524b2164 Имя сбойного модуля: XComEW.exe, версия: 1.0.0.926, отметка времени 0x524b2164 Код исключения: 0xc0000005 Смещение ошибки: 0x00a33a87 Идентификатор сбойного процесса: 0x15f4 Время запуска сбойного приложения: 0x01d1dde70a5c8873 Путь сбойного приложения: E:\Games\XCom-Enemy-Unknown\XEW\Binaries\Win32\XComEW.exe Путь сбойного модуля: E:\Games\XCom-Enemy-Unknown\XEW\Binaries\Win32\XComEW.exe Код отчета: 432d565b-49db-11e6-aa74-305a3a45b6ab
|  | Приложение | Ошибка | 100 | 2016-07-14 18:54:44 |  | Application Error | 1000: Имя сбойного приложения: XComEW.exe, версия: 1.0.0.926, отметка времени: 0x524b2164 Имя сбойного модуля: XComEW.exe, версия: 1.0.0.926, отметка времени 0x524b2164 Код исключения: 0xc0000005 Смещение ошибки: 0x00e67f31 Идентификатор сбойного процесса: 0x15f4 Время запуска сбойного приложения: 0x01d1dde70a5c8873 Путь сбойного приложения: E:\Games\XCom-Enemy-Unknown\XEW\Binaries\Win32\XComEW.exe Путь сбойного модуля: E:\Games\XCom-Enemy-Unknown\XEW\Binaries\Win32\XComEW.exe Код отчета: 480cf7a0-49db-11e6-aa74-305a3a45b6ab
|  | Приложение | Ошибка | Нет | 2016-07-14 18:59:10 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-07-14 18:59:14 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Внимание | 3 | 2016-07-14 19:35:06 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-07-14 19:35:45 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-07-14 19:55:26 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-07-14 19:55:30 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-07-15 00:37:09 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-07-15 00:37:13 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-07-15 10:10:36 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-07-15 10:10:40 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-07-15 11:16:40 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-07-15 11:16:44 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-07-15 11:52:27 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-07-15 11:52:30 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-07-15 14:24:26 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-07-15 14:24:30 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-07-15 15:03:02 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-07-15 15:03:06 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1221207849-525059567-3424541740-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Безопасность | Audit Success | 12288 | 2016-07-10 16:20:02 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-07-10 16:20:02 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb5cd
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:20:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:20:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:20:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:20:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:20:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-10 16:20:04 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3bc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e715 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3bc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e73f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3bc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:20:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e715 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:20:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-10 16:20:05 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:20:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-10 16:20:06 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3d29b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-10 16:20:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-10 16:20:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-10 16:20:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-10 16:20:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:20:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:20:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-10 16:20:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-10 16:20:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-10 16:20:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-10 16:20:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-10 16:20:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-10 16:20:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-10 16:20:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-10 16:20:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:21:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:21:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-10 16:21:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-10 16:21:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-10 16:22:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-10 16:22:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-07-10 17:15:35 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x438 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-07-10T14:15:35.719243100Z Новое время: 2016-07-10T14:15:35.719000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12290 | 2016-07-10 17:15:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-10 17:15:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12545 | 2016-07-10 21:43:48 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e73f Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-10 21:43:50 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-11 17:14:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 17:14:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-11 17:14:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xc650
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1f6bf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1f6fa GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-11 17:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1f6bf Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-11 17:14:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 17:14:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-11 17:14:09 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 17:14:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-11 17:14:10 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3f9bf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 17:14:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 17:14:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 17:14:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 17:14:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:14:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 17:14:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 17:14:17 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 17:14:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 17:14:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 17:14:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 17:14:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-11 17:14:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-11 17:14:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-11 17:14:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-11 17:14:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-11 17:15:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-11 17:15:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-11 17:16:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 17:16:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-07-11 17:20:24 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x43c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-07-11T14:20:24.475074400Z Новое время: 2016-07-11T14:20:24.475000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 18:05:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 18:05:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-11 18:12:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 18:12:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 18:12:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-11 18:12:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-11 18:13:06 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x13bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x78f203
|  | Безопасность | Audit Success | 13568 | 2016-07-11 18:13:06 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x13bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x78f203
|  | Безопасность | Audit Success | 12544 | 2016-07-11 18:13:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 18:13:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-11 20:27:02 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1f6fa Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-11 20:27:04 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-11 20:27:36 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-11 20:27:37 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb6ef
|  | Безопасность | Audit Success | 12292 | 2016-07-11 20:27:38 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3b8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e892 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3b8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e8ba GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3b8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:27:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e892 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:27:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-11 20:27:39 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:27:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-11 20:27:40 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3d883 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 20:27:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 20:27:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 20:27:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 20:27:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:27:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:27:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 20:27:47 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 20:27:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 20:27:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 20:27:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-11 20:27:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-11 20:28:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-11 20:28:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-11 20:28:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-11 20:28:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-11 20:29:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-11 20:29:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:29:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:29:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-11 20:30:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 20:30:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-11 21:06:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-11 21:06:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-11 23:46:57 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e8ba Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-11 23:46:59 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-12 09:46:53 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-12 09:46:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbafa
|  | Безопасность | Audit Success | 12292 | 2016-07-12 09:46:55 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ebd9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec17 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 09:46:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ebd9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 09:46:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-12 09:46:56 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 09:46:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 09:46:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 09:46:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 09:46:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 09:46:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-12 09:46:57 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:46:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3ca7b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:47:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 09:47:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 09:47:03 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 09:47:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 09:47:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 09:47:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 09:47:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-12 09:47:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-12 09:47:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-12 09:47:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-12 09:47:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-12 09:48:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-12 09:48:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-12 09:48:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 09:48:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-12 10:08:24 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec17 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-12 10:08:27 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-12 14:28:24 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 14:28:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-12 14:28:24 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbadc
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 14:28:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 14:28:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 14:28:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 14:28:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-12 14:28:26 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:26 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec0e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec64 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3dc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 14:28:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec0e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 14:28:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-12 14:28:27 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 14:28:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-12 14:28:28 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3c7e6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 14:28:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 14:28:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 14:28:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 14:28:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:28:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 14:28:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 14:28:35 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 14:28:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 14:28:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 14:28:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 14:28:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-12 14:28:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-12 14:28:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-12 14:29:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-12 14:29:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-12 14:30:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-12 14:30:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-12 14:30:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 14:30:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-12 14:32:01 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec64 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-12 14:32:03 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-12 16:45:59 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:45:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:45:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 16:45:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-12 16:45:59 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbae5
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eb35 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ebab GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 16:46:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eb35 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-12 16:46:01 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 16:46:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-12 16:46:02 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 16:46:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-12 16:46:03 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3c9ba GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 16:46:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 16:46:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 16:46:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 16:46:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:46:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 16:46:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 16:46:10 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 16:46:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 16:46:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 16:46:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-12 16:46:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-12 16:46:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-12 16:46:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-12 16:46:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-12 16:46:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-12 16:47:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-12 16:47:37 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-12 16:48:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 16:48:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-12 21:37:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 21:37:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-12 21:37:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-12 21:37:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-12 21:37:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-12 21:37:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-12 21:37:47 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x8c4 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x100e835
|  | Безопасность | Audit Success | 13568 | 2016-07-12 21:37:47 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x8c4 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x100e835
|  | Безопасность | Audit Success | 13568 | 2016-07-12 21:37:54 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x8c4 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x103bddb
|  | Безопасность | Audit Success | 13568 | 2016-07-12 21:37:54 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x8c4 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x103bddb
|  | Безопасность | Audit Success | 13568 | 2016-07-12 21:38:02 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x8c4 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x1069064
|  | Безопасность | Audit Success | 13568 | 2016-07-12 21:38:02 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x8c4 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x1069064
|  | Безопасность | Audit Success | 12545 | 2016-07-13 00:38:24 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ebab Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-13 00:38:26 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-13 08:03:35 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb3fa
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x39c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ef92 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x39c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1efcf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x39c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:03:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ef92 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-13 08:03:37 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-07-13 08:03:37 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:03:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:03:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 08:03:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 08:03:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 08:03:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 08:03:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-13 08:03:39 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3d06d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:03:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:03:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 08:03:45 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 08:03:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 08:03:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 08:03:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 08:03:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-13 08:04:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-13 08:04:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-13 08:04:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-13 08:04:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-13 08:05:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-13 08:05:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:05:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:05:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-13 08:51:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 08:51:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-13 09:14:05 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1efcf Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-13 09:14:07 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-13 13:04:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbbea
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1edcf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ee21 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:04:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1edcf Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:04:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-13 13:04:56 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-07-13 13:04:56 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:04:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-13 13:04:57 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:04:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3c8c1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 13:04:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 13:04:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 13:04:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 13:04:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:05:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:05:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 13:05:04 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 13:05:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 13:05:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 13:05:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 13:05:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-13 13:05:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-13 13:05:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-13 13:05:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-13 13:05:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-13 13:06:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-13 13:06:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:06:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:06:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:28:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:28:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:35:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:35:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:35:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:35:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:36:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:36:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-13 13:59:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 13:59:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-13 15:54:04 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ee21 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-13 15:54:07 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-13 18:07:12 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb3c0
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:13 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x380 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e524 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x380 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e599 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x380 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 18:07:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e524 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-13 18:07:14 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-07-13 18:07:14 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 18:07:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 18:07:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 18:07:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 18:07:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 18:07:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 18:07:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-13 18:07:16 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3d364 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:07:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 18:07:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 18:07:23 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 18:07:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 18:07:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 18:07:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-13 18:07:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-13 18:07:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-13 18:07:38 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-13 18:07:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-13 18:07:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-13 18:08:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-13 18:08:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-13 18:09:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 18:09:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-13 20:18:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 20:18:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-13 20:25:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-13 20:25:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-13 20:25:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-13 20:25:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-14 00:24:23 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e599 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-14 00:24:25 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-14 11:17:04 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 11:17:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-14 11:17:04 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb794
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e9a0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e9f0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e9a0 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 11:17:06 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 11:17:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 11:17:07 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 11:17:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 11:17:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 11:17:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 11:17:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 11:17:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 11:17:08 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3c200 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:17:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 11:17:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 11:17:14 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 11:17:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 11:17:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 11:17:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 11:17:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 11:17:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 11:17:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 11:17:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 11:17:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 11:18:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 11:18:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 11:19:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 11:19:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-14 12:13:44 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e9f0 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-14 12:13:46 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-14 12:33:37 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 12:33:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-14 12:33:37 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb75a
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e8b5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e8db GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 12:33:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e8b5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 12:33:39 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 12:33:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 12:33:40 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 12:33:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 12:33:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 12:33:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 12:33:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 12:33:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 12:33:41 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3beec GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:33:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 12:33:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 12:33:47 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 12:33:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 12:33:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 12:33:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 12:33:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 12:34:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 12:34:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 12:34:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 12:34:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 12:35:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 12:35:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 12:35:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 12:35:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-14 13:11:22 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e8db Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-14 13:11:23 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-14 17:20:33 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:20:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-14 17:20:33 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb750
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e8fa GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e933 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:20:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1e8fa Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 17:20:35 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:20:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 17:20:36 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:20:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:20:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:20:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:20:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 17:20:37 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3c798 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:20:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:20:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:20:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:20:44 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:20:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:20:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:20:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:20:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 17:21:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 17:21:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 17:21:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 17:21:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 17:22:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 17:22:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:22:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:22:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-14 17:52:15 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xc9ab
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1face GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1fb27 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:52:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1face Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:52:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 17:52:17 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-07-14 17:52:17 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:52:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-14 17:52:20 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3d141 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:52:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:52:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:52:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:52:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:52:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:52:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:52:28 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:52:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:52:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:52:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:52:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 17:52:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 17:52:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 17:52:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 17:52:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 17:53:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 17:53:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:54:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 17:57:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 17:57:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:57:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:57:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:57:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 17:57:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12288 | 2016-07-14 18:05:32 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-14 18:05:33 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd3b9
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:05:34 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:34 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x33c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x2029d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x33c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x20308 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x33c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:05:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x2029d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:05:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:05:35 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:05:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:05:36 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3cade GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:05:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:05:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:05:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:05:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:05:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:05:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:05:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:05:43 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:05:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:05:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:05:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:05:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:05:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:05:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:06:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:06:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:07:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:07:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:07:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:07:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-07-14 18:12:37 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:12:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-14 18:12:37 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb3c0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:12:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:12:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:12:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:12:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3a8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eddc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3a8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ee08 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3a8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:12:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eddc Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:12:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:12:40 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:12:40 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:12:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:12:41 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3d1d8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:12:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:12:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:12:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:12:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:12:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:12:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:12:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:12:49 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:12:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:12:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:12:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:12:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:13:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:13:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:13:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:13:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:14:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:14:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:14:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:14:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-14 18:22:50 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb57f
|  | Безопасность | Audit Success | 101 | 2016-07-14 18:22:51 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1f16f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1f20f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:22:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1f16f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:22:52 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:22:52 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:22:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3bcee GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:22:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:22:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:22:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:22:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:22:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:22:54 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:22:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:22:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:22:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:23:01 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:23:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:23:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:23:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:23:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:23:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:23:17 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:23:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:23:27 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:24:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:24:27 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:24:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:24:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:26:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:26:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:39:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:39:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:39:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:39:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:40:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:40:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:40:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:40:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:40:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:40:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:40:53 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:40:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:40:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:40:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:40:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:47:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:47:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:54:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:54:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-14 18:55:40 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1f20f Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-14 18:55:42 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-14 18:59:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:59:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:59:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:59:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-14 18:59:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb252
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ecb7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ed08 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:59:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:59:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:59:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ecb7 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:59:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:59:08 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:59:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:59:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:59:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:59:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:59:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:59:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:59:10 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3c51d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 18:59:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 18:59:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:59:16 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:59:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:59:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:59:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 18:59:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:59:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:59:33 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 18:59:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 18:59:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 19:00:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:00:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:01:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:01:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:20:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:20:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-07-14 19:34:57 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:34:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:34:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:34:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-14 19:34:57 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb1ef
|  | Безопасность | Audit Success | 101 | 2016-07-14 19:34:58 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:34:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:34:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:34:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:34:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:34:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:34:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:34:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:34:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:34:59 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:34:59 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:34:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ee6d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:34:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eeda GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3a4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:34:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:34:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ee6d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:34:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:35:00 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:35:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:35:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-14 19:35:01 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:35:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3f3c7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:35:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:35:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:35:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:35:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:35:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:35:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:35:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:35:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:35:09 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:35:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:35:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:35:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:35:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 19:35:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:35:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 19:35:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:35:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 19:36:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:36:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:37:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:37:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-14 19:54:46 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eeda Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-14 19:54:48 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-14 19:55:21 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-14 19:55:21 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xba9b
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eac1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eb15 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eac1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:55:23 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:55:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:55:24 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:55:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3ee6a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:55:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:55:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:55:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:55:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 19:55:26 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:55:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:55:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:55:32 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:55:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:55:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:55:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-14 19:55:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-14 19:55:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:55:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 19:55:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:55:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-14 19:56:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-14 19:56:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-14 19:57:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 19:57:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 20:21:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 20:21:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 20:28:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-14 20:28:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 20:28:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-14 20:28:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-14 21:01:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-14 21:01:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-15 00:36:27 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eb15 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-15 00:36:29 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-15 00:37:04 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 00:37:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-15 00:37:04 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd034
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3b8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x2008b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3b8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x200c2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3b8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 00:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x2008b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-15 00:37:06 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 00:37:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-15 00:37:07 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 00:37:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-15 00:37:08 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3e5cb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 00:37:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 00:37:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 00:37:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 00:37:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:37:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 00:37:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 00:37:13 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 00:37:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 00:37:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 00:37:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 00:37:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-15 00:37:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 00:37:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 00:37:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 00:37:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 00:38:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 00:38:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 00:39:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 00:39:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-15 00:48:51 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x200c2 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-15 00:48:53 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-15 10:10:31 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 10:10:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-15 10:10:31 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbc09
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ed1e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ed64 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 10:10:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ed1e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-15 10:10:33 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 10:10:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-15 10:10:34 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 10:10:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-15 10:10:35 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3f500 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 10:10:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 10:10:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 10:10:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 10:10:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:10:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 10:10:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 10:10:42 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 10:10:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 10:10:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 10:10:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 10:10:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-15 10:10:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 10:10:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 10:11:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 10:11:09 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 10:12:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 10:12:09 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 10:12:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 10:12:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-15 10:31:55 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ed64 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-15 10:31:57 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-15 11:16:35 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:16:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:16:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:16:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-15 11:16:35 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbb6d
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec5a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec90 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:16:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:16:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:16:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec5a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-15 11:16:37 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:16:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-15 11:16:38 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:16:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:16:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:16:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:16:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:16:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-15 11:16:39 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3dcea GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:16:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:16:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:16:45 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:16:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:16:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:16:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:16:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-15 11:17:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 11:17:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 11:17:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 11:17:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 11:18:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 11:18:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:18:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:18:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-15 11:29:02 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec90 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-15 11:29:03 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-15 11:52:22 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:52:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:52:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-15 11:52:22 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbafe
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:23 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec62 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec92 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3e0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:52:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:52:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:52:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:52:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec62 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-15 11:52:24 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-07-15 11:52:24 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:52:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:52:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-15 11:52:26 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3e9bf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:52:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:52:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:52:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:52:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:52:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:52:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:52:32 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:52:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:52:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:52:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 11:52:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-15 11:52:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 11:52:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 11:52:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 11:52:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 11:53:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 11:53:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 11:54:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 11:54:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-15 13:12:42 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ec92 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-15 13:12:44 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-15 14:24:22 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb8d4
|  | Безопасность | Audit Success | 12292 | 2016-07-15 14:24:23 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:23 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x100 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ede5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x100 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ee38 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x100 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 14:24:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ede5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 14:24:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-15 14:24:24 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 14:24:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 14:24:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 14:24:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 14:24:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 14:24:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-15 14:24:26 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3e99c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:24:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 14:24:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 14:24:32 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 14:24:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 14:24:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 14:24:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 14:24:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-15 14:24:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 14:24:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 14:24:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 14:24:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 14:25:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 14:25:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 14:26:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 14:26:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-07-15 14:46:31 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ee38 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-07-15 14:46:33 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-07-15 15:02:57 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:02:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:02:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:02:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-07-15 15:02:57 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbc0a
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:02:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:02:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:02:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:02:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:02:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:02:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:02:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:02:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-15 15:02:59 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:02:59 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Степан Домен учетной записи: Степан-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:02:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eccf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:02:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1ed4e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: СТЕПАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:02:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:02:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1221207849-525059567-3424541740-1000 Имя учетной записи: Степан Домен учетной записи: Степан-ПК Код входа: 0x1eccf Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:02:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-07-15 15:03:00 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:03:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:03:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-07-15 15:03:01 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:03:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3db3e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 15:03:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 15:03:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 15:03:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 15:03:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:03:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:03:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 15:03:08 |  | Microsoft-Windows-Security-Auditing | 6281: Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден вследствие несанкционированного изменения. Недопустимые хэши могут указывать на потенциальную ошибку дискового устройства. Имя файла: \Device\HarddiskVolume1\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 15:03:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 15:03:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 15:03:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Failure | 12290 | 2016-07-15 15:03:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {46EF582B-E534-46EE-AAB7-0E082AEE50DA} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090010
|  | Безопасность | Audit Success | 12290 | 2016-07-15 15:03:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 15:03:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: 845c63a3-d69f-4a2a-ae5a-d5c9952559e9 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2d22f5da29082c5910752be5534c405d_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 15:03:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 15:03:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12290 | 2016-07-15 15:04:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-07-15 15:04:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: %%2432 Имя ключа: {7800192C-CC35-48E9-ABBF-F4F3C7E777FC} Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\f9baf6fb079cc6a576f09c57c51da252_d1af11e0-6f6a-4196-8299-2dd3f9f1ffbb Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:05:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:05:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-07-15 15:59:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СТЕПАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-07-15 15:59:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Система | Внимание | Нет | 2016-07-10 16:20:29 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени s1.stun.gamestream.nvidia.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | Нет | 2016-07-10 17:14:48 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени time.windows.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2016-07-11 20:33:50 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-07-11 20:33:50 |  | Service Control Manager | 7000:
|  | Система | Внимание | 212 | 2016-07-13 08:52:05 | система | Microsoft-Windows-Kernel-PnP | 219:
|  | Система | Ошибка | Нет | 2016-07-14 17:52:15 |  | EventLog | 6008: Предыдущее завершение работы системы в 17:51:28 на ?14.?07.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-07-14 17:52:16 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-07-14 17:57:21 |  | Service Control Manager | 7034:
|  | Система | Ошибка | Нет | 2016-07-14 18:05:33 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:04:08 на ?14.?07.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-07-14 18:05:34 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-07-14 18:12:39 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-07-14 18:22:50 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:20:32 на ?14.?07.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-07-14 18:22:52 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-07-14 19:34:59 |  | BugCheck |

ПО БД

|  | Драйверы базы данных:
|  |  | Borland Database Engine | -
|  |  | Borland InterBase Client | -
|  |  | Easysoft ODBC-InterBase 6 | -
|  |  | Easysoft ODBC-InterBase 7 | -
|  |  | Firebird Client | -
|  |  | Jet Engine | 4.00.9756.0
|  |  | MDAC | 6.1.7601.17514 (win7sp1_rtm.101119-1850)
|  |  | ODBC | 6.1.7601.17514 (win7sp1_rtm.101119-1850)
|  |  | MySQL Connector/ODBC | -
|  |  | Oracle Client | -
|  |  | PsqlODBC | -
|  |  | Sybase ASE ODBC | -
|  | Серверы БД:
|  |  | Borland InterBase Server | -
|  |  | Firebird Server | -
|  |  | Microsoft SQL Server | -
|  |  | Microsoft SQL Server Compact Edition | -
|  |  | Microsoft SQL Server Express Edition | -
|  |  | MySQL Server | -
|  |  | Oracle Server | -
|  |  | PostgreSQL Server | -
|  |  | Sybase SQL Server | -

Драйверы ODBC

|  | Описание драйвера | Имя файла | Версия | Поддерживаемые расширения файлов
|  | Driver da Microsoft para arquivos texto (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Driver do Microsoft Access (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Driver do Microsoft dBase (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | Driver do Microsoft Excel(*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Driver do Microsoft Paradox (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | Driver para o Microsoft Visual FoxPro | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Access Driver (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Microsoft Access-Treiber (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Microsoft dBase Driver (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | Microsoft dBase VFP Driver (*.dbf) | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft dBase-Treiber (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | Microsoft Excel Driver (*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Microsoft Excel-Treiber (*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Microsoft FoxPro VFP Driver (*.dbf) | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft ODBC for Oracle | msorcl32.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) |
|  | Microsoft Paradox Driver (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | Microsoft Paradox-Treiber (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | Microsoft Text Driver (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Text-Treiber (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Visual FoxPro Driver | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Visual FoxPro-Treiber | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | SQL Server | sqlsrv32.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) |
|  | SQL Server | sqlsrv32.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) |

Чтение из памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость чтения
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 77243 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 67619 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52396 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45162 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 37831 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 26428 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 26020 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 23559 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23157 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 21404 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21284 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21210 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21110 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 19763 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19552 МБ/с
|  | 4x Kaveri | 4000 МГц | Asus A88XM-Plus | A88X |  |  | 18864 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 18834 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17639 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 16638 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 14730 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 13118 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 11534 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 11178 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 10112 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9714 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 9037 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 8709 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 8366 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 8096 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 7965 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 7646 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 7627 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7616 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 6989 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6593 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6414 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 6206 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6104 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 6082 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 6009 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 5353 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4539 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3967 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3907 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 3672 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3593 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3362 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3323 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2919 МБ/с

Запись в память

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость записи
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 77060 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 57844 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52243 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45588 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 27392 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 24093 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23649 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19528 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 18063 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17607 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17088 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 16673 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 14866 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 14492 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13215 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 12776 МБ/с
|  | 4x Kaveri | 4000 МГц | Asus A88XM-Plus | A88X |  |  | 11408 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 10777 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9970 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 9937 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 8869 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 8662 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 7913 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 7779 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7115 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 7091 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7083 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 6733 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 5762 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 5654 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 5639 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5504 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5461 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 4869 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 4856 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4712 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4260 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4220 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4117 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4093 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 4029 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3800 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3568 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3159 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 2831 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 2796 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2474 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2348 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2337 МБ/с

Копирование в памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость копирования
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 69009 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 67052 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 50043 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 42150 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 34882 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 24509 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 23799 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 22896 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 22772 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 21695 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21530 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 17897 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17836 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 17735 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 17362 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 17174 МБ/с
|  | 4x Kaveri | 4000 МГц | Asus A88XM-Plus | A88X |  |  | 16529 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 15347 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12444 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 11945 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 9671 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 9468 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9054 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8216 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7792 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7403 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 6881 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 6774 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 6282 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 6139 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5921 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5551 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 5396 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 5284 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4951 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4891 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4764 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4572 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4213 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 4195 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3673 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3270 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3147 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3051 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3009 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2987 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2578 МБ/с

Задержка памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Задержка
|  | Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 55.2 ns
|  | Core i7-3770K | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 57.5 ns
|  | Xeon E3-1245 v3 | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 57.9 ns
|  | A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 59.6 ns
|  | FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 60.3 ns
|  | FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 61.4 ns
|  | A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 62.0 ns
|  | Core i7-4930K | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62.1 ns
|  | Core i7-965 Extreme | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 62.9 ns
|  | Core i7-2600 | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 66.7 ns
|  | Core i7-990X Extreme | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 67.1 ns
|  | Core i7-3960X Extreme | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 67.5 ns
|  | Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 69.6 ns
|  | Xeon X5550 | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 70.3 ns
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 72.4 ns
|  | Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 74.1 ns
|  | Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 74.2 ns
|  | A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 75.9 ns
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 77.0 ns
|  | Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 77.9 ns
|  | Pentium EE 955 | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 78.0 ns
|  | Xeon E5-2670 | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 79.6 ns
|  | Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 79.9 ns
|  | Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 81.2 ns
|  | P4EE | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 82.4 ns
|  | Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 87.0 ns
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 88.2 ns
|  | Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 88.6 ns
|  | Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 89.9 ns
|  | Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 91.3 ns
|  | Kaveri | 4000 МГц | Asus A88XM-Plus | A88X |  |  | 94.2 ns
|  | Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 99.1 ns
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 99.5 ns
|  | Core i5-650 | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 100.3 ns
|  | Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 101.4 ns
|  | Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 103.9 ns
|  | Atom 230 | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 105.7 ns
|  | E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 107.0 ns
|  | Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 111.9 ns
|  | Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 113.3 ns
|  | Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 114.8 ns
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 120.0 ns
|  | Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 124.4 ns
|  | Xeon | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 124.7 ns
|  | Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 127.8 ns
|  | Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 129.7 ns
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 138.4 ns
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 153.7 ns
|  | Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 159.0 ns

CPU Queen

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 100531
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62643
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 62484
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 56836
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 53879
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 53544
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 46747
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 45915
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 43907
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 42550
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 41740
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 37778
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 36089
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 32366
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 31680
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 30784
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 26997
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 25523
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 22162
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 22013
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 21945
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 21896
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21655
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 21434
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 21225
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 20154
|  | 4x Kaveri | 3900 МГц | Asus A88XM-Plus | A88X |  |  | 19231
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 19226
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 16094
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 12584
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 12140
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 11236
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 9614
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 7485
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 7304
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7300
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5904
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5452
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 5164
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 4879
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4086
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 4021
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3855
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3791
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 3514
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3301
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2814
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 2586
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 1839

CPU PhotoWorxx

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 38725 Мпкс/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 35478 Мпкс/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 23599 Мпкс/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 22806 Мпкс/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 20428 Мпкс/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14178 Мпкс/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14090 Мпкс/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12962 Мпкс/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 12477 Мпкс/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 12457 Мпкс/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11872 Мпкс/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 11495 Мпкс/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 11115 Мпкс/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 10673 Мпкс/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9603 Мпкс/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9078 Мпкс/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8581 Мпкс/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 8064 Мпкс/с
|  | 4x Kaveri | 4000 МГц | Asus A88XM-Plus | A88X |  |  | 7323 Мпкс/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6975 Мпкс/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 6862 Мпкс/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 6131 Мпкс/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5627 Мпкс/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4730 Мпкс/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4183 Мпкс/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3840 Мпкс/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 3707 Мпкс/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3462 Мпкс/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3041 Мпкс/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 3025 Мпкс/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2926 Мпкс/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2793 Мпкс/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2536 Мпкс/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 2390 Мпкс/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 2147 Мпкс/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 1936 Мпкс/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 1904 Мпкс/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1895 Мпкс/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1864 Мпкс/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 1852 Мпкс/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 1850 Мпкс/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1844 Мпкс/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1676 Мпкс/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 1224 Мпкс/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1167 Мпкс/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 1100 Мпкс/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 1099 Мпкс/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 879 Мпкс/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 826 Мпкс/с

CPU ZLib

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 975.4 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 672.7 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 455.0 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 444.5 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 366.5 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 358.7 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 358.1 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 346.1 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 317.2 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 308.6 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 289.2 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 281.4 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 276.3 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 256.7 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 244.3 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 222.7 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 189.4 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 183.0 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 174.3 МБ/с
|  | 4x Kaveri | 4000 МГц | Asus A88XM-Plus | A88X |  |  | 173.4 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 167.7 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 154.7 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 153.2 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 152.5 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 136.2 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 117.7 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 112.5 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 108.3 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 105.8 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 82.8 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 75.0 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 73.7 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 59.6 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 57.8 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 57.5 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 47.3 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 41.5 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 33.3 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 32.9 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 32.2 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 31.6 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 30.8 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 24.3 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 22.8 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 20.3 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 18.5 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 17.4 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 16.3 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 15.2 МБ/с

CPU AES

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 46884 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 38007 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 21097 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 21094 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17312 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 16333 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 15406 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14455 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13681 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12247 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9124 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 8460 МБ/с
|  | 4x Kaveri | 3900 МГц | Asus A88XM-Plus | A88X |  |  | 6638 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3782 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2908 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 1930 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1447 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 1332 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 1286 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 1212 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 1153 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 913 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 802 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 790 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 789 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 721 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 651 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 587 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 566 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 524 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 493 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 473 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 421 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 311 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 277 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 274 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 269 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 245 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 242 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 184 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 153 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 148 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 144 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 131 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 109 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 105 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 98 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 84 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 44 МБ/с

CPU Hash

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 9056 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 8724 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 4783 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 4368 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4104 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 3924 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 3679 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3674 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 3604 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3304 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3188 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 3137 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 3094 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 2995 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2544 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2345 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 2242 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 2159 МБ/с
|  | 4x Kaveri | 4000 МГц | Asus A88XM-Plus | A88X |  |  | 2126 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1989 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1986 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 1942 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 1936 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1914 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1680 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 1677 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1464 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1441 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1101 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 980 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 976 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 969 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 925 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 828 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 809 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 730 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 641 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 548 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 489 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 443 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 427 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 350 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 336 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 326 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 306 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 251 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 246 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 245 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 162 МБ/с

FPU VP8

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 6751
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 6381
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 6367
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 6350
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 6307
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5592
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 5279
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4981
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4943
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4777
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4589
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 4583
|  | 4x Kaveri | 4000 МГц | Asus A88XM-Plus | A88X |  |  | 4116
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3973
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3920
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 3864
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 3766
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3654
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3304
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3294
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3238
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3166
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3141
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 3070
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2707
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2499
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 2448
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2382
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2369
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1816
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1786
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1779
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1687
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1352
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1215
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1189
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1108
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1057
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 954
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 850
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 803
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 796
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 689
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 685
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 661
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 613
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 586
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 511
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 487

FPU Julia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 62590
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 30193
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 28480
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 26917
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 26898
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 19516
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 18457
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 18309
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17993
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17671
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 15300
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 13504
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12634
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 12208
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 11912
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11125
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 8956
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 8681
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 8201
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8070
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7608
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 7438
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 6999
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 6474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6411
|  | 4x Kaveri | 4000 МГц | Asus A88XM-Plus | A88X |  |  | 6167
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 5587
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5579
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 5551
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3534
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3079
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2440
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 2393
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 2309
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 2053
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1988
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1865
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1342
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 1308
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1117
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 958
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 911
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 896
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 893
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 792
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 702
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 641
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 589
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 513

FPU Mandel

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 33143
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 15402
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 15100
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14418
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 14253
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 10344
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 9777
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 9318
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 8672
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 8614
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8066
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 6901
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6434
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 6211
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 6094
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5395
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 4626
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 4418
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4333
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4179
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3973
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3874
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 3308
|  | 4x Kaveri | 3900 МГц | Asus A88XM-Plus | A88X |  |  | 3245
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3228
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2889
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2840
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2676
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1823
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1626
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1482
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1449
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1182
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1062
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1051
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 856
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 795
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 688
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 494
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 476
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 458
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 427
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 404
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 402
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 328
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 263
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 193

FPU SinJulia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 16035
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 7471
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 7274
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 7214
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 6993
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 6822
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 4984
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4679
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 4658
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4587
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 4583
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4132
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3213
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3101
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 2833
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 2645
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2590
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2306
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2268
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 2219
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 2210
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1934
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1872
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1856
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1618
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 1480
|  | 4x Kaveri | 4000 МГц | Asus A88XM-Plus | A88X |  |  | 1459
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1421
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1377
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1178
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1049
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1021
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 960
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 942
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 835
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 685
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 516
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 505
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 457
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 452
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 327
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 284
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 277
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 262
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 262
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 205
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 203
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 131

Debug - PCI

|  | B00 D00 F00: | AMD K15.3 - Root Complex
|  | Offset 000: | 22 10 22 14 04 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 CB 85
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 80 00 00 00 00 00 00 00
|  | Offset 050: | 43 10 CB 85 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 1D 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00
|  | Offset 080: | 00 00 00 00 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 E0 4A 00 00 00 00 81 3F 00 00 00 00 00
|  | Offset 0A0: | 01 80 30 01 EF BE AD DE 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 18 F8 03 00 04 E3 80 39
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 01 00 11 00 00 00 14 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 46 00 33 01 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 80 80 00 00 00 00 00 05 00 00 00
|  | B00 D02 F00: | AMD K15.3 - PCI Express Root Port
|  | Offset 000: | 22 10 24 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D02 F01: | Стандартный мост PCI - PCI [1022-1425] [NoDB]
|  | Offset 000: | 22 10 25 14 07 00 10 00 00 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 01 01 00 E1 E1 00 20
|  | Offset 020: | 00 FD 00 FE 01 E0 F1 F1 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 18 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 01 22 80 00 00
|  | Offset 060: | 20 28 00 00 03 3D 73 00 40 00 01 71 00 00 04 00
|  | Offset 070: | 00 00 40 00 00 00 01 00 00 00 00 00 1F 00 00 00
|  | Offset 080: | 06 00 00 00 0E 00 00 00 03 00 1F 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 43 10 CB 85 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | A1 00 00 F8 80 1C 01 94 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D03 F00: | AMD K15.3 - PCI Express Root Port
|  | Offset 000: | 22 10 24 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D04 F00: | AMD K15.3 - PCI Express Root Port
|  | Offset 000: | 22 10 24 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D10 F00: | AMD Bolton FCH - USB 3.0 xHCI Controller
|  | Offset 000: | 22 10 14 78 06 04 10 00 09 30 03 0C 10 00 80 00
|  | Offset 010: | 04 60 20 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 CA 85
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 04 00 00 00 11 01 55 00
|  | Offset 050: | 01 70 03 C8 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 30 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 05 90 86 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 11 A0 07 80 00 10 00 00 80 10 00 00 00 00 00 00
|  | Offset 0A0: | 10 00 92 00 C0 8F 00 00 00 28 10 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 10 08 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | FC 1F 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 08 17 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D10 F01: | AMD Bolton FCH - USB 3.0 xHCI Controller
|  | Offset 000: | 22 10 14 78 06 04 10 00 09 30 03 0C 10 00 00 00
|  | Offset 010: | 04 40 20 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 CA 85
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 04 00 00 00 11 01 66 00
|  | Offset 050: | 01 70 03 C8 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 30 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 05 90 86 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 11 A0 07 80 00 10 00 00 80 10 00 00 00 00 00 00
|  | Offset 0A0: | 10 00 92 00 C0 8F 00 00 00 28 10 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 10 08 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | FC 1F 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 08 17 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D11 F00: | AMD Bolton FCH - SATA AHCI Controller
|  | Offset 000: | 22 10 01 78 07 00 30 02 40 01 06 01 00 20 00 00
|  | Offset 010: | 41 F0 00 00 31 F0 00 00 21 F0 00 00 11 F0 00 00
|  | Offset 020: | 01 F0 00 00 00 C0 20 FE 00 00 00 00 43 10 CA 85
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 13 01 00 00
|  | Offset 040: | 10 20 00 00 01 00 20 00 40 08 00 C0 00 00 34 FC
|  | Offset 050: | 05 70 86 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 01 50 22 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 12 00 10 00 0F 00 00 00 98 02 00 00 17 7D 00 00
|  | Offset 080: | 10 00 00 00 06 00 14 00 AB 01 08 00 F0 00 00 00
|  | Offset 090: | 27 60 74 C7 1F 00 FF 00 84 49 17 00 20 01 00 00
|  | Offset 0A0: | 3D 58 B1 02 0C 00 00 00 0D 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 20 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 10 00 00 FF 00 00 00 00
|  | Offset 0D0: | 13 00 06 03 00 00 64 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F00: | AMD Bolton FCH - USB OHCI Controller
|  | Offset 000: | 22 10 07 78 06 00 A0 02 11 10 03 0C 10 20 80 00
|  | Offset 010: | 00 B0 20 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 CA 85
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | 80 01 00 F0 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 03 D8 F0 00 00 00 00 00 11 02 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | BB D5 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F02: | AMD Bolton FCH - USB 2.0 EHCI Controller
|  | Offset 000: | 22 10 08 78 06 00 B0 02 11 20 03 0C 10 20 00 00
|  | Offset 010: | 00 A0 20 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 CA 85
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 11 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 41 11 2A A4 7B BA 7F 7B 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 20 00 00 01 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 01 00 20 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 FE 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F00: | AMD Bolton FCH - USB OHCI Controller
|  | Offset 000: | 22 10 07 78 06 00 A0 02 11 10 03 0C 10 20 80 00
|  | Offset 010: | 00 90 20 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 CA 85
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | 80 01 00 F0 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 03 D8 F0 00 00 00 00 32 43 04 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | BB D5 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F02: | AMD Bolton FCH - USB 2.0 EHCI Controller
|  | Offset 000: | 22 10 08 78 06 00 B0 02 11 20 03 0C 10 20 00 00
|  | Offset 010: | 00 80 20 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 CA 85
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 11 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 41 11 2A A4 7B BA 7F 7B 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 20 00 00 01 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 01 00 20 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 FE 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F00: | AMD Bolton FCH - SMBus and ACPI Controller
|  | Offset 000: | 22 10 0B 78 03 04 20 02 16 00 05 0C 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 CA 85
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F02: | AMD Bolton FCH - High Definition Audio Controller
|  | Offset 000: | 22 10 0D 78 06 00 10 04 01 00 03 04 10 20 00 00
|  | Offset 010: | 04 00 20 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 76 85
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 40 00 01 04 00 00 00 00 00 00 01 00 00 00
|  | Offset 050: | 01 00 42 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F03: | AMD Bolton FCH - LPC Bridge
|  | Offset 000: | 22 10 0E 78 0F 00 20 02 11 00 01 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 CA 85
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 04 00 00 00 D5 FF 03 FF 07 FF 00 02 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 30 02 00 00 00 00 0F 00 00 FF FF FF
|  | Offset 070: | 67 45 23 00 00 00 00 00 9C 00 00 00 05 0A 00 00
|  | Offset 080: | 08 00 03 A8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 0A 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 02 00 C1 FE 2E 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 EB 4D 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 17 00 82 FF
|  | Offset 0D0: | 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F04: | AMD Bolton FCH - PCI-PCI Host Bridge
|  | Offset 000: | 22 10 0F 78 27 04 A0 02 40 01 04 06 00 40 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 02 02 40 F0 00 80 22
|  | Offset 020: | F0 FF 00 00 F0 FF 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 26 00 00 FF 00 00 00 00 0C 0F 3E D1 00 00 00 00
|  | Offset 050: | 01 00 00 00 08 00 03 A8 00 00 00 00 85 00 FF FF
|  | Offset 060: | CA 0E 17 00 BA 98 10 02 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 02 06
|  | Offset 0E0: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D15 F00: | AMD Bolton FCH - PCI Express Root Port 0
|  | Offset 000: | 22 10 A0 43 04 00 10 00 00 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 03 03 00 F1 01 00 00
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 11 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 CE 00 00 00 00 10 A0 42 00 20 80 00 00
|  | Offset 060: | 10 08 00 00 12 0C 30 F7 00 00 00 11 00 00 04 00
|  | Offset 070: | 00 00 40 00 00 00 01 00 00 00 00 00 1F 00 00 00
|  | Offset 080: | 06 00 00 00 00 00 00 00 42 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 22 10 00 00 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D15 F01: | AMD Bolton FCH - PCI Express Root Port 1
|  | Offset 000: | 22 10 A1 43 07 00 10 00 00 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 04 04 00 D1 D1 00 20
|  | Offset 020: | 10 FE 10 FE 11 F2 11 F2 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 11 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 CE 00 00 00 00 10 A0 42 00 20 80 00 00
|  | Offset 060: | 00 08 00 00 12 0C 30 01 40 00 11 70 00 00 04 00
|  | Offset 070: | 00 00 40 01 00 00 01 00 00 00 00 00 1F 00 00 00
|  | Offset 080: | 06 00 00 00 00 00 00 00 42 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 22 10 00 00 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F00: | AMD K15.3 - HyperTransport Technology Configuration
|  | Offset 000: | 22 10 1A 14 00 00 10 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 02 04 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 03 00 E0 00 00 00 10 88 4E 00 00 FE 0F 58
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 20 10 11 00 00 00 00 00 13 00 00 00
|  | Offset 090: | 4A 02 15 C6 00 00 01 02 27 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F01: | AMD K15.3 - Address Map
|  | Offset 000: | 22 10 1B 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 03 00 00 00 00 00 1E 02 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 03 00 E0 00 00 BF FE 00 03 C0 FE 00 80 FF FF 00
|  | Offset 090: | 03 C1 FE 00 80 C1 FE 00 03 D4 FE 00 80 D4 FE 00
|  | Offset 0A0: | 03 D0 FE 00 80 D0 FE 00 03 C0 FE 00 80 C0 FE 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 13 D0 00 00 00 F0 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 03 00 00 04 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 02 20 00 E0 01 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 120: | 00 00 00 00 43 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F02: | AMD K15.3 - DRAM Controller
|  | Offset 000: | 22 10 1C 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | E0 FF F8 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 03 00 02 00 00 00 00 00
|  | Offset 080: | 0A 00 00 00 05 00 80 00 00 00 00 00 00 00 02 00
|  | Offset 090: | 00 00 01 83 92 08 49 1F 4D 00 01 80 CC 00 00 00
|  | Offset 0A0: | 00 03 1D 03 00 00 00 00 00 00 3A 00 00 00 00 00
|  | Offset 0B0: | C2 DD 81 A7 6C 00 00 00 10 C0 03 06 00 10 81 21
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 0C 00 10 02 90 80 00 12 14 00 02 50 00 80 42 02
|  | Offset 0E0: | 20 00 5A 02 16 C0 00 02 0C 80 03 01 06 00 02 02
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 04 01 00 00 00 02 00 00 24 A4 4C 1C A9 0E E0 0C
|  | Offset 120: | 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 130: | 04 A0 02 02 00 04 02 04 04 C0 02 00 42 00 16 02
|  | Offset 140: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 160: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 170: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 180: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 190: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 01 98 C3 0F 26 7D 8F 4C 00 00 00 00 05 0A 00 00
|  | Offset 1C0: | 06 DF 90 77 25 9D 33 97 00 00 00 00 00 00 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 200: | 0A 0A 0A 1E 27 05 18 06 04 04 04 04 08 06 00 00
|  | Offset 210: | 06 00 80 12 09 03 01 00 06 08 03 41 00 0E 0F 00
|  | Offset 220: | 04 0C 00 00 08 04 00 00 06 06 06 06 0C 00 00 00
|  | Offset 230: | 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00
|  | Offset 240: | 62 60 00 00 04 00 00 00 05 14 19 20 04 05 08 08
|  | Offset 250: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00
|  | Offset 260: | 20 00 00 00 00 00 00 00 00 00 00 00 FF FF 00 00
|  | Offset 270: | 21 22 06 7F 00 00 00 00 00 00 00 00 FF 00 00 00
|  | Offset 280: | 00 00 00 00 00 00 00 00 00 00 00 00 00 04 40 00
|  | Offset 290: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2E0: | 00 00 70 04 00 00 00 00 69 1C 46 00 58 00 00 00
|  | Offset 2F0: | 00 00 00 00 04 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 300: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 310: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 320: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 330: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 340: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 350: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 360: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 370: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 380: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 390: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 400: | 04 04 00 00 04 04 04 04 00 00 00 0C 00 00 00 00
|  | Offset 410: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 420: | 04 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 430: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 440: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 450: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 460: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 470: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 480: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 490: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 500: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 510: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 520: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 530: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 540: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 550: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 560: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 570: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 580: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 590: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 600: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 610: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 620: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 630: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 640: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 650: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 660: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 670: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 680: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 690: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 700: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 710: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 720: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 730: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 740: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 750: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 760: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 770: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 780: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 790: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F03: | AMD K15.3 - Miscellaneous Control
|  | Offset 000: | 22 10 1D 14 00 00 10 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 F0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | FF FF FF FF 44 01 B0 48 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 05 00 24 72 00 00 00 70 52 00 01 10
|  | Offset 070: | 57 11 17 10 01 01 1C 01 1F 11 20 00 2A 0E 05 00
|  | Offset 080: | 00 00 00 00 E2 00 00 00 00 00 85 08 00 00 40 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 08 7D A0 EF 0F 60 18 00 00 00 F0 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 0F 80 C8 40 00 10 00 00 27 97 D5
|  | Offset 0E0: | 00 00 00 00 20 00 00 00 00 4F F7 01 00 00 00 00
|  | Offset 0F0: | 0F 00 10 00 00 00 00 00 00 00 00 00 01 0F 63 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 120: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 130: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 140: | 57 19 C1 00 4B 00 00 00 2A 45 00 00 00 00 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 160: | FF 0F 0A C0 00 00 00 00 FF 0F 0A C0 00 00 00 00
|  | Offset 170: | 00 00 00 00 00 00 00 00 00 00 00 00 08 00 00 00
|  | Offset 180: | E3 03 22 11 00 00 00 00 10 02 00 08 00 00 00 00
|  | Offset 190: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1A0: | 81 41 C3 30 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 85 13 00 80 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 08 00 00 00 00 00 00 00 00 00 CF 06 18 00
|  | B00 D18 F04: | AMD K15.3 - Miscellaneous Control 2
|  | Offset 000: | 22 10 1E 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 FF FF 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 0C 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 FF 00
|  | Offset 110: | 02 40 0C 00 00 00 00 00 0B 1B 07 1B 00 00 00 00
|  | Offset 120: | 00 00 00 00 00 00 00 00 40 06 94 00 00 00 00 00
|  | Offset 130: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00
|  | Offset 140: | 1B B7 96 11 88 50 02 00 F1 3B C3 1B D6 D3 02 00
|  | Offset 150: | 5B 08 4D 43 FC FC FC FC FF FC FC FC 8D 01 00 00
|  | Offset 160: | 01 0F 63 00 00 00 00 00 00 00 00 00 5C 02 00 00
|  | Offset 170: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 180: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 190: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 00 00 00 00 00 00 00 00 B3 00 00 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 02 00 00 00 00 00 00 00
|  | Offset 1E0: | 18 3C 44 0B 17 40 34 08 16 44 EA 0B 15 54 86 0B
|  | Offset 1F0: | 13 60 54 0B 0E 94 FA 0A 08 B0 A4 0A 52 CC 72 0A
|  | B00 D18 F05: | AMD K15.3 - Miscellaneous Control 3
|  | Offset 000: | 22 10 1F 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 03 00 03 00 03 F0 1A 00 00 50 1E 01 00 80 00 04
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 AD 03 00 00 AD 03 00 00
|  | Offset 0C0: | 00 00 00 00 F8 02 00 04 F2 02 00 04 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | F2 B6 07 00 00 00 00 00 20 02 F8 0F 71 00 02 00
|  | Offset 0F0: | 00 00 00 00 09 00 00 20 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 120: | 00 00 00 00 00 00 00 00 38 93 60 40 2D 00 00 00
|  | Offset 130: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 140: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 5E 01 00 00 3A 01
|  | Offset 160: | C1 08 01 20 00 28 01 00 00 40 01 00 00 80 01 00
|  | Offset 170: | 00 04 00 40 02 23 04 00 00 0C 0F 00 00 00 00 00
|  | Offset 180: | 00 00 00 00 00 00 00 00 0D 00 00 00 02 00 00 00
|  | Offset 190: | 00 00 00 00 0B 00 00 00 20 20 20 00 00 00 00 00
|  | Offset 1A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B01 D00 F00: | NVIDIA GeForce GTX 960 [10DE-1401] [NoDB]
|  | Offset 000: | DE 10 01 14 07 00 10 00 A1 00 00 03 10 00 80 00
|  | Offset 010: | 00 00 00 FD 0C 00 00 E0 00 00 00 00 0C 00 00 F0
|  | Offset 020: | 00 00 00 00 01 E0 00 00 00 00 00 00 43 10 20 85
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 18 01 00 00
|  | Offset 040: | 43 10 20 85 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 00 00 00 01 00 00 00 CE D6 23 00 00 00 00 00
|  | Offset 060: | 01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 10 00 12 00 E1 8D 00 00
|  | Offset 080: | 30 29 09 00 03 31 45 00 40 01 01 11 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 13 08 04 00
|  | Offset 0A0: | 00 00 00 00 0E 00 00 00 03 00 1E 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 09 00 14 01 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B01 D00 F01: | Контроллер High Definition Audio (Microsoft) [10DE-0FBA] [NoDB]
|  | Offset 000: | DE 10 BA 0F 06 00 10 00 A1 00 03 04 10 00 80 00
|  | Offset 010: | 00 00 08 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 20 85
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 19 02 00 00
|  | Offset 040: | 43 10 20 85 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 CE D6 23 00 00 00 00 00
|  | Offset 060: | 01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 10 00 02 00 E1 8D 00 00
|  | Offset 080: | 20 28 00 00 03 31 45 00 03 01 01 11 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 13 08 04 00
|  | Offset 0A0: | 00 00 00 00 0E 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B04 D00 F00: | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Offset 000: | EC 10 68 81 07 04 10 00 0C 00 00 02 10 00 00 00
|  | Offset 010: | 01 D0 00 00 00 00 00 00 04 00 10 FE 00 00 00 00
|  | Offset 020: | 0C 00 10 F2 00 00 00 00 00 00 00 00 43 10 54 85
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 01 50 C3 FF 08 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 B0 02 02 C0 8C 00 00 00 50 19 00 11 7C 47 00
|  | Offset 080: | 40 00 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 1F 08 0C 00 10 00 00 00 02 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 11 D0 03 80 04 00 00 00 04 08 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Debug - Video BIOS

|  | C000:0000 | U.t.K7400.L.w.VIDEO ..........IBM VGA Compatible......eR12/20/14
|  | C000:0040 | ..........P.1.....'.C. ................S............@..APMIDu
|  | C000:0080 | .x............!GTX960 VB Ver 84.06.0D.00.AS01...DJH... .......0.
|  | C000:00C0 | Z........8..STRIX-GTX960-Series.Version 84.06.0D.00.02 ...Copyri
|  | C000:0100 | ght (C) 1996-2014 NVIDIA Corp..............GM206 Board..........
|  | C000:0140 | ..............Chip Rev .......................................
|  | C000:0180 | ................................PCIR............t...............
|  | C000:01C0 | NPDE....z.........BIT......D2...^.B.!.j.C.....D.....A.....I.....
|  | C000:0200 | L.....M.....N.....P.h...S...=.T...U.U...W.V...\.x...b.d...j.p...
|  | C000:0240 | l.u...p.i.F.......WHca.l........................................
|  | C000:0280 | \\N...b.............N......)P......H.....H..kL.H..kL..WH..V..?..
|  | C000:02C0 | .}L3M.........P..?s...l..Ks...u...z..=...............8{.........
|  | C000:0300 | ......m...o...p......#...1s......"...k....u..0...N...#.........P
|  | C000:0340 | .....(.M..M#+.#N..!N(.PIN.O..NbN..........j_.E..................
|  | C000:0380 | .........#.....12/09/14.........................3000G3010000....
|  | C000:03C0 | ..........=.Z.Z.................g./.Sa ...=.Z.Z.............,.%.

Debug - Unknown

|  | HDD | KINGSTON SV300S37A120G
|  | HDD | KINGSTON SV300S37A120G SATA Disk Device
|  | Optical | ASUS DRW-24F1MT SATA CdRom Device
|  | PCI/AGP | 1022-1425 [SubSys: 0000-0000]: Стандартный мост PCI - PCI [1022-1425] [NoDB]
|  | PCI/AGP | 10DE-0FBA [SubSys: 1043-8520]: Контроллер High Definition Audio (Microsoft) [10DE-0FBA] [NoDB]
|  | PCI/AGP | 10DE-1401 [SubSys: 1043-8520]: NVIDIA GeForce GTX 960 [10DE-1401] [NoDB]

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.